SQL Server 2022包含式Always On非sysadmin角色SQL Agent UI显示异常求助

问题本质 #

这并非SQL Server 2022 CU3的Bug，而是遗漏了实例级元数据访问权限的配置。

核心原因 #

在启用复用系统数据库的包含式AG中，SQL Server Management Studio（SSMS）的SQL Agent UI依赖master数据库中的服务器级元数据（如sys.servers视图）来加载作业列表。非sysadmin用户即使在msdb中分配了SQLAgentReaderRole等角色，默认也没有访问这些master库元数据的权限，导致UI无法渲染作业；而T-SQL直接查询msdb.dbo.sysjobs等表不受此限制，因为用户已拥有msdb的对应权限。

解决步骤 #

需要在AG的所有节点实例上执行以下配置（注意：需连接到单个节点，而非AG监听器）：

1. 在每个节点的master数据库中创建用户并授予元数据访问权限：

USE [master]
GO
-- 为登录创建master库对应的用户（包含式用户需确保实例登录已同步）
CREATE USER [sqlUser] FOR LOGIN [sqlUser];
-- 授予查看服务器状态元数据的权限
GRANT VIEW SERVER STATE TO [sqlUser];

2. 验证msdb中的角色分配（你已完成此步骤，可按需确认）：

USE [msdb]
GO
ALTER ROLE [SQLAgentReaderRole] ADD MEMBER [sqlUser];
ALTER ROLE [SQLAgentOperatorRole] ADD MEMBER [sqlUser];
ALTER ROLE [SQLAgentUserRole] ADD MEMBER [sqlUser];

验证结果 #

完成配置后，通过AG监听器重新登录SSMS，使用sqlUser账户即可在SQL Agent UI中正常查看、操作对应权限的作业。

补充说明 #

• 复用系统数据库的包含式AG中，master和msdb的数据库对象跨节点共享，但实例级权限（如VIEW SERVER STATE）属于单个实例的配置，需在所有AG节点上单独设置。
• SSMS的Agent UI在初始化时会查询多个master库系统视图，缺失元数据访问权限会导致UI加载失败，这是设计层面的权限控制逻辑，而非产品缺陷。

内容的提问来源于stack exchange，提问作者Saruman