SSIS脚本任务未执行：SQL Server代理作业权限调整后仍异常
问题背景梳理
通过SQL Server代理作业执行SSIS脚本任务包时，最初触发COM权限错误：
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{E0628A3F-D40D-4C78-87B9-98733CDF11F2}
and APPID
{347F1A3E-7950-45F6-8681-43C056BDE1BD}
to the user NT SERVICE\SQLSERVERAGENT SID (S-1-5-80-344959196-2060754871-2302487193-2804545603-1466107430) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.
为NT SERVICE\SQLSERVERAGENT添加管理员权限后，系统事件日志已无错误，但SSIS脚本任务仍未按预期执行。
针对性排查步骤
1. 检查SSIS包自身的执行日志
系统事件日志无错误不代表包内部执行正常，需启用SSIS包的精细日志记录：
- 打开SSIS包，进入「日志记录」配置，添加日志提供程序（如SQL Server、文本文件）
- 勾选
OnError、OnTaskFailed、OnInformation等关键事件 - 重新部署包并执行作业，查看SSIS日志中是否有脚本任务的执行细节或隐藏报错
2. 验证NT SERVICE\SQLSERVERAGENT的资源访问权限
即便添加了管理员权限，仍需确认账户对包涉及的所有资源有对应权限：
- 本地资源：检查包读写的文件路径、注册表项等，确认该账户有读取/写入/修改权限
- 网络资源：
NT SERVICE\SQLSERVERAGENT是本地服务账户，访问网络资源时使用计算机账户（格式为DOMAIN\计算机名$），需确保该计算机账户对网络共享、远程数据库等有权限 - 数据库权限：如果包涉及数据库操作，确认
NT SERVICE\SQLSERVERAGENT（或对应SQL登录）有数据库连接、读写、执行存储过程等权限
3. 检查SQL Server代理作业的配置细节
- 运行身份验证：确认作业步骤是使用SQL Server代理服务账户，还是指定了代理账户。如果是代理账户，需验证代理账户权限及关联的凭据有效性
- 包路径有效性：若为文件系统中的包，确认路径正确且存在；若为SSISDB中的包，确认作业步骤指定的目录和包名正确，且账户对SSISDB有访问权限
4. 手动模拟代理账户执行包
用NT SERVICE\SQLSERVERAGENT账户身份手动执行包，排查是否为作业配置问题：
- 使用
psexec工具以服务账户身份启动命令行：psexec -s -i cmd.exe - 在弹出的命令行中，用
dtexec执行包：
观察执行过程是否有报错，或是否按预期完成操作dtexec /f "C:\你的包路径\Package.dtsx"
5. 检查脚本任务的代码逻辑
- 查看脚本任务代码是否存在未处理的异常：比如用
try-catch块但未捕获或记录错误，导致包看似成功但未执行核心逻辑 - 验证代码逻辑正确性：比如变量引用是否正确、外部调用是否有效、条件判断是否符合预期
补充：最初COM权限错误的规范解决方式
直接添加管理员权限并非最优解，正确做法是通过组件服务配置COM权限：
- 打开
dcomcnfg（组件服务） - 导航到组件服务 > 计算机 > 我的电脑 > DCOM配置
- 通过注册表查找APPID对应的组件名称：打开注册表编辑器，定位到
HKEY_CLASSES_ROOT\AppID\{347F1A3E-7950-45F6-8681-43C056BDE1BD}，查看(Default)值获取组件名称 - 在DCOM配置中找到该组件，右键选择属性 > 安全 > 启动和激活权限 > 编辑
- 添加
NT SERVICE\SQLSERVERAGENT账户，授予本地激活权限
内容的提问来源于stack exchange，提问作者udaya726
