Azure DevOps SqlDacpacDeploymentOnMachineGroup@0部署用户上下文问询

当你使用SqlDacpacDeploymentOnMachineGroup@0任务，且连接字符串包含Integrated Security=True时，部署操作是通过部署组代理的运行账户以Windows身份验证连接SQL Server的，具体可通过以下步骤确认：

步骤1：查看部署组代理的服务账户（最常见场景） #

• 登录到部署组所在的目标服务器
• 打开服务管理器（按下Win+R，输入services.msc回车）
• 在服务列表中找到名称包含Azure DevOps Deployment Agent的服务（名称可能会带上你的Azure DevOps组织名或部署组名称）
• 双击该服务，切换到「登录」标签页，这里显示的账户就是执行dacpac部署时使用的Windows身份

步骤2：若代理为命令行启动的自托管代理 #

如果部署组代理不是以Windows服务形式运行，而是通过命令行手动启动的，那么执行部署操作的账户就是启动代理时登录到服务器的用户账户

无需数据库权限的验证方法 #

你可以在发布管道中添加一个PowerShell任务，放在SqlDacpacDeploymentOnMachineGroup@0任务之前或之后，执行命令：

whoami

运行发布后，查看该任务的输出结果，显示的账户就是部署dacpac时使用的用户上下文——因为管道中的所有任务都会以同一个代理账户身份执行

注：你提到的DRDA服务相关文档内容，在这个场景下的核心逻辑是：部署任务由Azure DevOps部署组代理执行，代理的运行账户就是连接SQL Server的Windows身份，常规部署组场景无需关联DRDA服务的特殊单点登录配置

内容的提问来源于stack exchange，提问作者stanley