无sysadmin权限时，通过模拟登录执行xp_cmdshell失败问题

1. 配置xp_cmdshell代理账号 #

非sysadmin账号执行xp_cmdshell依赖专用的Windows代理账号，先检查当前配置状态：

EXEC sp_xp_cmdshell_proxy_account;

如果返回空结果，执行以下命令创建代理账号（替换为实际可用的Windows账号和密码）：

EXEC sp_xp_cmdshell_proxy_account 'DOMAIN\ProxyUser', 'YourSecurePassword';

2. 给账号B分配执行权限 #

即使B不是sysadmin，也需要明确授予它执行xp_cmdshell的权限：

GRANT EXECUTE ON xp_cmdshell TO [B];

同时确保B的Windows账号对代理账号可访问的系统资源（比如命令要操作的文件、目录）有足够权限。

3. 确认模拟权限有效性 #

检查A是否仍拥有对B的模拟权限：

SELECT permission_name, state_desc 
FROM sys.server_permissions 
WHERE grantee_principal_id = (SELECT principal_id FROM sys.server_principals WHERE name = 'A')
AND permission_name = 'IMPERSONATE'
AND class_desc = 'LOGIN'
AND major_id = (SELECT principal_id FROM sys.server_principals WHERE name = 'B');

如果权限缺失，重新授予：

GRANT IMPERSONATE ON LOGIN::[B] TO [A];

4. 测试执行流程 #

在A的会话中执行测试命令验证：

EXECUTE AS LOGIN = 'B';
-- 测试简单输出命令
EXEC xp_cmdshell 'echo Hello World';
REVERT;

如果仍无返回结果，查看SQL Server错误日志，排查代理账号权限、B的登录状态（是否启用）等问题。

原理说明 #

非sysadmin账号执行xp_cmdshell时，SQL Server会切换到代理账号的上下文运行系统命令。B自身能执行是因为它直接使用自身Windows身份访问资源，但A模拟B时，必须依赖正确配置的代理账号，同时B要有xp_cmdshell的执行权限，才能让模拟后的会话正常调用命令并返回结果。

内容的提问来源于stack exchange，提问作者Dan Rykala