SSMS中SQLAgent Job手动执行成功，未登录时定时触发失败求助

核心问题根源 #

当你未通过RDP登录服务器时，作业代理以你的身份运行在非交互式会话中，此时无法加载你本地用户配置文件里存储的ODBC连接密码——这类密码默认保存在当前用户注册表（HKCU）中，非交互式会话无法访问该 hive 下的凭证缓存。

具体修复步骤 #

1. 确保代理账户拥有「作为服务登录」权限 #

• 打开本地安全策略工具（运行secpol.msc）
• 依次导航到「本地策略」→「用户权限分配」
• 找到「作为服务登录」项，确认你的账户已被添加到权限列表中

2. 直接在ODBC连接字符串中嵌入加密后的密码 #

放弃依赖本地ODBC数据源的保存密码，改为在SSIS包的连接管理器中明确指定密码，并加密包以保护敏感信息：

• 打开SSIS包，编辑ODBC连接管理器
• 修改连接字符串，添加PWD=你的ERP数据库密码参数，示例：

  Driver={ODBC Driver 17 for SQL Server};Server=ERP_SERVER_NAME;Database=ERP_DB_NAME;UID=ERP_USERNAME;PWD=ERP_PASSWORD;
  

• 将包的保护级别设置为EncryptSensitiveWithPassword或EncryptAllWithPassword，避免密码明文泄露

3. 确保代理账户存在完整的服务器用户配置文件 #

如果必须依赖本地ODBC配置，需确保你的账户在服务器上有持久化的用户配置文件：

• 用你的账户手动登录一次服务器，触发配置文件创建
• 检查「计算机管理」→「本地用户和组」→「用户」中你的账户属性，确保未勾选「用户下次登录时须更改密码」或「账户已禁用」等会影响配置文件的选项

4. 配置SQL Server Agent服务的「加载用户配置文件」权限 #

• 打开服务管理器（运行services.msc），找到SQL Server Agent服务
• 查看服务的登录账户，确保该账户在本地安全策略的「用户权限分配」中拥有「加载用户配置文件」权限

关键提示 #

• 非交互式运行的作业无法访问交互式会话下的凭证缓存，务必避免依赖这类临时存储的密码
• 优先使用SSIS包内置的加密凭证机制，而非本地ODBC数据源的保存密码
• 代理账户需同时拥有ERP数据库访问权限、目标数据库写入权限，以及作业执行所需的本地系统权限

内容的提问来源于stack exchange，提问作者funkyman50