SQL Server作业报“Unable to determine if the owner (xxxxxx) of job xxx has server access”

案例描述：

今天遇到一个很有意思的SQL Server作业报错告警，作业出错的详细信息如下：

Date        2021/6/23 12:34:00

Log        Job History (YourSQLDba_BlockingSQL_Alert)

Step ID        

Server        xxxxx

Job Name        YourSQLDba_BlockingSQL_Alert

Step Name        

Duration        00:00:06

Sql Severity    0

Sql Message ID    0

Operator Emailed    

Operator Net sent    

Operator Paged    

Retries Attempted    0

Message

The job failed.  Unable to determine if the owner (xxxxx) of job YourSQLDba_BlockingSQL_Alert has server access (reason: Could not obtain information about Windows NT group/user "xxxxxxx", error code 0x251e. [SQLSTATE 42000] (Error 15404)).

案例分析：

       关于错误代码0x251E， 这个代表Bad DNS packet.（DNS_ERROR_BAD_PACKET）

其实这个案例是这样的：因为一个DC服务器宕机了，SQL Server作业（Job）的Owner是一个域账号（NT账号），在作业运行时会验证权限，由于DC服务器挂了，无法访问DC获取相关信息、验证权限时报错。如果这里的作业Owner为sa的话，就不会遇到这个错误。所以我一直推荐将作业的Owner设置sa，避免这样的麻烦。那么这台SQL Server数据库成了一个特例，因为我一直用域账号（NT账号）管理数据库，sa账号默认是禁用的。所以有时候创建作业的时候不可避免忘记了修改作业的Owner。

其实不光DC服务器宕机，当域账号被锁时也会有这样的错误。之前我在博客“Could not obtain information about Windows NT group/user "xxxxxxxx", error code 0x5”里面就介绍过这样的案例，如果作业的Owner是一个域账号的话，如果域账号被锁的话，那么作业也会报错。域账号被锁时，对应的错误代码为0x5,表示访问拒绝（ERROR_ACCESS_DENIED）。

解决方法比较简单，修改作业的owner为sa即可。可以使用下面脚本批量生成操作脚本。当然问题的根源还是域服务器DC宕机了。

--==================================================================================================================

--      ScriptName          :           change_jobs_owner.sql

--      Author              :           潇湘隐者    

--      CreateDate          :           2015-12-18

--      Description         :           将数据库作业的OWNER改为sa或某个账号

--      Note                :           Azure SQL不支持.

--==================================================================================================================

DECLARE  @login_name   NVARCHAR(32);

SET @login_name="sa";

SELECT  "EXEC msdb.dbo.sp_update_job @job_name=N""" +j.name + """, @owner_login_name=N""" + RTRIM(LTRIM(@login_name)) + """;" AS CommadText

FROM msdb.dbo.sysjobs j

INNER JOIN msdb.dbo.syscategories c ON j.category_id = c.category_id

INNER JOIN sys.syslogins l ON l.sid = j.owner_sid

WHERE l.name !="sa"

ORDER BY j.name;