O SQL Server Management Studio (SSMS) é uma das principais ferramentas de um DBA SQL Server e sem ela, na minha opniao, é praticamente impossível de trabalhar, a não ser que você goste de utilizar a famosa linha de comando para tudo (SQLCMD ou SQLPS), mas esse não é meu caso. Eu estava instalando o SSMS em meu novo notebook da empresa e me deparei com o seguinte erro:
Figura 01
Visualizando o relatório com detalhes, tenho a mensagem:
Figura 02
Verificando o erro encontrei um KB relacionado ao mesmo: http://support.microsoft.com/kb/2000257
Simples e fácil de resolver. O que falta é permissão nos seguintes objetos:
| Local Policy Object Display Name | User Right |
| Backup files and directories | SeBackupPrivilege |
| Debug Programs | SeDebugPrivilege |
| Manage auditing and security log | SeSecurityPrivilege |
Para listar as permissões, você pode utilizar o seguinte comamdo a partir de um Prompt ou PowerShell:
whoami /priv
Fácil seria se uma politica de GPO permitisse adicionar permissões nesses objetos. No meu caso o que estava faltando era permissão no “Debug Programs”. Conversando com a equipe que definiu as GPO chegamos ao veredito que não seria mudado a GPO por varias questões de seguranças.
Corrigir essas permissões é a melhor maneira de solucionar o problema.
E agora, eu apenas queria instalar o SSMS na minha estação de trabalho! Nem tudo está perdido. Uma outra pessoal da minha equipe descobriu que é possível contornar essa verificação através da linha de comando:
Setup /Action=Install /SkipRules=HasSecurityBackupAndDebugPrivilegesCheck
Obrigado Rene pelo comando!!!
Dessa maneira foi possível instalar o SSMS no meu notebook.
Tiago Balabuch
Related Posts
Transparent Data Encryption and its tricks
Transparent Data Encryption - TDE não é mais uma novidade, mas...
Azure SQL Database – Vulnerability Assessment
O Vulnerability Assessment (VA) primeiramente introduzido no Azure SQL Database e depois entregue na versão do SQL...
Você acaba de salvar o meu dia. Estava precisando instalar esse programa há meses, mas me deparava exatamente com o mesmo problema aqui na empresa, com essa mesma GPO. Muito obrigado!!!
[…] Management Studio 2014, a ferramenta que mais utilizo no dia a dia. Após fazer a instalação (https://www.tiagobalabuch.com/erro-ao-instalar-sql-server-management-studio-setup-account-privileges/) com sucesso tive uma surpresa ao tentar abrir o programa, simplesmente não abria e gerava a […]
Obrigado por me ajudar a burlar as regras idiotas que o pessoal de segurança impõe aos desenvolvedores. Um dia, em um futuro (muito) distante, as empresas irão entender o que fazemos e porque que precisamos desses privilegios. Até lá…haja paciência para ter o dobro de trabalho para realizar a metade das tarefas..
Não são regras idiotas, segurança da informação é primordial dentro de uma empresa. Você deve conversar com a equipe de segurança para achar um jeito do seu meio termo entre ambas as partes.