我正在通过计划的 SSA 作业运行存储在 SQL Server 2014 目录中的 SSIS 包。我正在查看我的 SQL 审计捕获并注意到对 SSISDB 的调用来自我在查看值时创建的代理，[session_server_principal_name],但显示在其中的 SID[server_principal_name]与 Active Directory SID 不对应。我的代理有一个以典型的“S-1-5...”为前缀的 AD SID，但审计返回一个前缀为“S-1-9...”的 SID。这是否表示在作业运行时动态创建 SSISDB 的包含用户以执行 SSIS 任务？
查看我写的关于如何识别此SID的博客文章。
S-1-9从那个帖子：
我想您会看到针对封闭用户的确切场景。
还有一篇2006 年的MSDN帖子显示了这个 SID。