배포자 AW SQL Server 메시지:서버 보안 주체가 현재 보안 컨텍스트에서 데이터베이스에 액세스할 수 없습니다.

소개

이 문서에서는 Cisco UCCE(Unified Contact Center Enterprise) AW(Distributor Admin Workstation) 로그에 표시될 수 있는 다음 오류 메시지로 식별된 문제를 해결하는 방법에 대해 설명합니다.

SQL Server 메시지:서버 보안 주체 <server>에서 현재 보안 컨텍스트에서 데이터베이스 <database>에 액세스할 수 없습니다.

배경 정보

Microsoft Active Directory에서 Cisco Unified UCCE(Contact Center Enterprise) 계정의 보안 문제를 해결하기 위해 Cisco SAM(Service Account Manager)이 도입되었습니다.이 도구에는 Microsoft Active Directory 내에서 그룹 멤버십 및 권한을 확인 및 복구하는 기능이 있습니다.그러나 SQL 내부 권한을 확인할 수 있는 기능이 없습니다.

문제

Active Directory에서 Cisco ICM(Intelligent Contact Manager) 계정, 그룹, 구성원 자격 및 권한이 손상된 경우 SAM은 이를 어느 정도 복구할 수 있습니다.그러나 SQL 보안 문제는 여전히 지속될 수 있습니다.

SQL 보안 문제가 있는 경우 AW(Distributor Admin Workstation) 로그에 다음 오류 메시지가 나타납니다.

11:41:35:226 dis-uaw Trace: SQL Server message: The server principal
"UC9\UC9-DISTRIB-890859F6" is not able to access the database
"uc9_sideA" under the current security context.

이 문제의 증상은 사용자 환경 내에서 다를 수 있습니다.다음 이미지에 표시된 것처럼 Configuration Manager에서 구성을 총판사에 다시 전파할 수 없다는 문제가 발생할 수 있습니다.

그러나 SAM은 어떠한 문제도 보고하지 않습니다.

솔루션

이 문제의 증상은 사용자 환경 내에서 다를 수 있습니다.

다양한 증상에 대한 가능한 해결책이 여기 있다.

• 보안 문제가 AW 데이터베이스 중 하나에 나타나면 SQL Management Studio를 열고 ICM 서비스 그룹에 올바른 권한이 있는지 확인합니다.

  

• SQL 데이터베이스에서 보안 컨텍스트가 손상되고 AW가 데이터베이스 액세스와 관련하여 오류를 반환하는 경우 기본 보안 폴더와 각 데이터베이스에서 ICM 서비스 그룹을 삭제해야 합니다.

1. ICM 서비스 그룹을 삭제하려면 다음 명령을 입력합니다.

   SQLServer>Databases>hds>Security>Users>SQLServer>Databases>awdb>Security>Users>

2. 이 위치에서 사용 권한으로 다시 만들기

   SQLServer>Security>Logins>

3. ICM 서비스 로그인이 AW 및 HDS 데이터베이스 모두에서 GeoTelAdmin 데이터베이스 역할의 구성원인지 확인합니다.이 섹션의 이미지를 참조하십시오.한 데이터베이스에서만 이 변경 사항을 적용해야 합니다.추가 데이터베이스에 대한 변경 사항이 자동으로 적용됩니다.

   AW 프로세스는 데이터베이스에 연결하기 위해 지속적으로 다시 시도하므로 변경 후 다시 시작할 필요가 없습니다.연결되면 AW 로그는 다음 예와 유사한 출력을 표시합니다.

   11:42:15:309 dis-uaw Trace: Attempting to connect to central
   controller database"uc9_sideA" on server "C9-ICM-A"
   11:42:15:318 dis-uaw Trace: Connected to SQL Server 10.50.255 on server C9-ICM-A.
   11:42:15:336 dis-uaw Trace: Starting incremental copy operation.
   11:42:15:337 dis-uaw Trace: Recovery keys: 0.0 (in memory), 7008508770009.0 
   (local AWControl), 7008508770009.0 (router AWControl).
   11:42:15:645 dis-uaw Trace: Nothing to do.
   11:42:15:677 dis-uaw Trace: Waiting for new work...
   11:42:15:699 dis-uaw Trace: Starting incremental copy operation.
   11:42:15:699 dis-uaw Trace: Recovery keys: 7008508770009.0 (in memory),
   7008508770009.0 (local AWControl), 7008508770009.0 (router AWControl).
   11:42:15:700 dis-uaw Trace: Nothing to do.
   11:42:15:700 dis-uaw Trace: Waiting for new work...
   11:42:17:310 dis-uaw EMS message forwarding has started.