网络共享上的 SQL Server 服务权限取决于 IntegratedSecurity=true/false

我们公司从我们的一位客户那里收到一份每日文件。它是一个翻译成 XML 并从 SFTP 服务器下载的 EDIFACT 文件。

我们开发了一个（c# 控制台）应用程序：

1. 下载文件。
2. 使用存储过程将其上传到一台 SQL Server (2005)。
3. 从网络共享中删除此文件。
4. 运行另一个存储过程以将其与我们的销售订单表集成。

SQL-Server 和 SQL-Server 代理服务作为LocalSystem帐户启动。（它很快就会被替换，我宁愿让它保持原样，我知道它没有正确配置。）

将文件存储在我们的 SQL-Server 中的过程与此类似：

CREATE PROCEDURE [dbo].[sp_ProviderName_Download]
(
    -- FQN of XML file
    @file_name nvarchar(260)
)
AS
BEGIN

    DECLARE @xml_data XML,
            @cmd nvarchar(max);

    BEGIN TRY

        SET @cmd = 'SELECT @xmlText = BulkColumn FROM OPENROWSET(BULK '
                    + '''' + @file_name + ''''
                    + ', SINGLE_BLOB) x;';

        EXEC sp_executesql @cmd, N'@xmlText XML OUTPUT', @xmlText = @xml_data OUTPUT;

        INSERT INTO [dbo].[ProviderXML_Register] (..., xml_data)
        VALUES (..., @xml_data);

        RETURN 0;

    END TRY
    BEGIN CATCH

        EXEC [dbo].[vsp_error_handler];
        RETURN -1;

    END CATCH

END

问题：

存储过程的工作方式取决于我们在 C# 应用程序中设置 ConnectionString 的方式。

如果它使用 IntegratedSecurity=false：

this.scsb = new SqlConnectionStringBuilder();
this.scsb.ApplicationName = "ProviderXML_Download";
this.scsb.WorkstationID = Environment.MachineName;
this.scsb.DataSource = "xxx.xxx.xxx.xxx";
this.scsb.InitialCatalog = "my_db";
this.scsb.IntegratedSecurity = false;
this.scsb.Password = "*******";
this.scsb.UserID = "SqlServerLogin";

它可以正常工作而没有错误。

但如果它使用 IntegratedSecurity=true 连接（AD 用户）

this.scsb = new SqlConnectionStringBuilder();
this.scsb.ApplicationName = "ProviderXML_Download";
this.scsb.WorkstationID = Environment.MachineName;
this.scsb.DataSource = "SQL_INSTANCE_NAME";
this.scsb.InitialCatalog = "my_db";
this.scsb.IntegratedSecurity = true;

它失败并出现错误：

操作系统错误 5 访问被拒绝。

AD 用户对网络共享拥有 MODIFY 权限。据我所知，“LocalSystem”帐户不应该能够访问网络共享。

• 为什么当 IntegratedSecurity=true 时出现此错误？