Distributor AW SQL Server-bericht: De serverdirecteur heeft geen toegang tot de database onder de huidige veiligheidscontext

Inleiding

Dit document beschrijft hoe een probleem dat door de volgende foutmelding is geïdentificeerd, kan worden opgelost in de Cisco Unified Contact Center Enterprise (UCCE) Distributor Admin Workstation (AW):

SQL Server-bericht: Het hoofd van de server <server> heeft geen toegang tot de database <database> onder de huidige beveiligingscontext.

Achtergrondinformatie

Cisco Service Account Manager (SAM) werd geïntroduceerd om beveiligingsproblemen op te lossen met Cisco Unified Contact Center Enterprise (UCCE)-rekeningen in Microsoft Active Directory. Dit gereedschap heeft de mogelijkheid om groepslidmaatschap en machtigingen binnen Microsoft Active Directory te controleren en repareren. Maar het heeft geen mogelijkheid om de SQL interne permissies te controleren.

Probleem

Wanneer Cisco Intelligent Contact Manager (ICM)-rekeningen, -groepen, -lidmaatschap en -machtigingen binnen Active Directory zijn gecorrumpeerd, kan SAM ze tot op zekere hoogte repareren. SQL-beveiligingsproblemen blijven echter bestaan.

Het volgende foutbericht verschijnt in het AW-logbestand (Distributor Admin Workstation) als er een SQL-beveiligingsprobleem bestaat:

11:41:35:226 dis-uaw Trace: SQL Server message: The server principal
"UC9\UC9-DISTRIB-890859F6" is not able to access the database
"uc9_sideA" under the current security context.

De symptomen van dit probleem kunnen binnen uw omgeving verschillen. Eén symptoom kan zijn dat de Configuration Manager niet in staat is om de configuratie terug naar de Distributor te propageren zoals in dit beeld:

Het SAM rapporteert echter geen kwesties.

Oplossing

De symptomen van dit probleem kunnen binnen uw omgeving verschillen.

Hier zijn de mogelijke oplossingen voor verschillende symptomen.

• Als de veiligheidskwestie in één van de AW databanken verschijnt, open SQL Management Studio, en controleer of de ICM servicegroep de juiste rechten heeft.

  

• Als de beveiligingscontext beschadigd is in de SQL-database en de AW een fout teruggeeft met betrekking tot de toegang tot de database, moet u de ICM-servicegroep verwijderen uit zowel de hoofdbeveiligingsmap als de respectieve database.

1. Voer deze opdrachten in om een ICM-servicegroep te verwijderen:

   SQLServer>Databases>hds>Security>Users>SQLServer>Databases>awdb>Security>Users>

2. Reinig het met permissies op deze locatie

   SQLServer>Security>Logins>

3. Zorg ervoor dat een ICM service login deel uitmaakt van de GeoTelAdmin database rol, zowel in AW- als in HDS-databases; raadpleeg de afbeelding in deze sectie. U hoeft deze wijziging slechts op één databank aan te brengen; wijzigingen in extra databases zullen automatisch worden toegepast .

   Aangezien het AW-proces voortdurend opnieuw probeert verbinding te maken met de database, is er geen nieuw proces vereist nadat er wijzigingen zijn aangebracht. Na verbinding geven de AW-logboeken uitvoer weer die vergelijkbaar is met dit voorbeeld:

   11:42:15:309 dis-uaw Trace: Attempting to connect to central
   controller database"uc9_sideA" on server "C9-ICM-A"
   11:42:15:318 dis-uaw Trace: Connected to SQL Server 10.50.255 on server C9-ICM-A.
   11:42:15:336 dis-uaw Trace: Starting incremental copy operation.
   11:42:15:337 dis-uaw Trace: Recovery keys: 0.0 (in memory), 7008508770009.0 
   (local AWControl), 7008508770009.0 (router AWControl).
   11:42:15:645 dis-uaw Trace: Nothing to do.
   11:42:15:677 dis-uaw Trace: Waiting for new work...
   11:42:15:699 dis-uaw Trace: Starting incremental copy operation.
   11:42:15:699 dis-uaw Trace: Recovery keys: 7008508770009.0 (in memory),
   7008508770009.0 (local AWControl), 7008508770009.0 (router AWControl).
   11:42:15:700 dis-uaw Trace: Nothing to do.
   11:42:15:700 dis-uaw Trace: Waiting for new work...
   11:42:17:310 dis-uaw EMS message forwarding has started.