将Azure SQL Database恢复到本地时遇批量管理员权限不匹配错误

核心问题分析 #

错误的关键在于Azure SQL Database不支持数据库级的ADMINISTER DATABASE BULK OPERATIONS权限，仅支持服务器级的ADMINISTER BULK OPERATIONS权限；而文件组警告是因为Azure SQL的系统文件组由平台托管，无法手动删除，属于正常提示。

具体解决办法 #

• 修改权限脚本
  如果是使用SSMS生成的部署脚本，直接找到语句GRANT Administer Database Bulk Operations TO [zzzz];，将其修改为服务器级权限授予：

  GRANT ADMINISTER BULK OPERATIONS TO [zzzz];
  

  若使用的是DAC包（.dacpac），可以通过以下方式修改：

  1. 将.dacpac文件重命名为.zip并解压
  2. 打开model.xml文件，搜索并删除或修改包含ADMINISTER DATABASE BULK OPERATIONS的权限节点
  3. 重新压缩文件并改回.dacpac后缀，再重新导入

• 忽略文件组警告
  database_Data和database_Log是Azure SQL的系统托管文件组，无法通过部署脚本删除，这两个警告不影响数据恢复，可直接忽略；若要消除警告，可在SSMS部署选项中取消勾选「对目标数据库中存在但源中不存在的对象生成删除语句」，或在部署配置中排除文件组对象的对比。

• 更换导入方式
  如果修改DAC包或脚本过于繁琐，可尝试更适配Azure SQL的导入方法：

  • 通过Azure门户直接导入.bacpac文件：进入目标Azure SQL数据库的「导入数据库」功能，上传bacpac文件完成导入
  • 使用Azure Data Studio的「导入/导出数据」工具，该工具会自动适配Azure SQL的权限和文件组特性
  • 使用SqlPackage.exe命令行工具，添加参数/p:IgnorePermissions=True跳过权限部署步骤，或指定/p:ExcludeObjectTypes=FileGroups排除文件组的对比

内容的提问来源于stack exchange，提问作者Ivan L