使用OPENROWSET报错“无登录映射存在致远程服务器访问被拒”求助

问题原因 #

你在SSMS中用自身Windows身份执行代码正常，但后端执行时依赖的服务/应用账户，并未在目标SQL实例（localhost\sql2022）上建立对应的登录权限映射，导致权限验证失败。

具体解决步骤 #

• 确认后端执行账户：先明确后端代码的运行身份——如果是IIS应用，查看对应应用池的身份；如果是Windows服务，检查服务的登录账户；其他程序则确认其运行时的身份账户。
• 在目标实例创建登录并授权
  1. 打开SSMS连接到localhost\sql2022实例，展开「安全性」→「登录名」，右键选择「新建登录名」。
  2. 选择「Windows身份验证」，输入后端执行的账户名（格式为域名\账户名或本地机器名\账户名），点击「确定」。
  3. 找到刚创建的登录名，右键选择「属性」，切换到「用户映射」标签，勾选dbname2数据库，在下方「数据库角色成员身份」中勾选db_datareader（或直接给该用户分配SELECT权限），保存设置。
• 验证Ad Hoc分布式查询配置
  虽SSMS能正常运行代码，但可确认目标实例是否启用了Ad Hoc分布式查询，执行以下命令：

  sp_configure 'show advanced options', 1;
  RECONFIGURE;
  sp_configure 'Ad Hoc Distributed Queries', 1;
  RECONFIGURE;
  

• 备选方案：使用SQL身份验证（不推荐硬编码）
  若允许使用SQL登录，可修改OPENROWSET的连接字符串，直接指定有权限的SQL账户：

  SELECT * FROM OPENROWSET('SQLNCLI', 
  'Server=localhost;Trusted_Connection=yes;','SELECT * FROM 
  dbname1..tablename') AS a
  UNION ALL
  SELECT * FROM OPENROWSET('SQLNCLI', 
  'Server=localhost\sql2022;UID=sql_login;PWD=your_password;','SELECT TOP 5 
  * FROM dbname2..tablename') AS a
  

  注意：硬编码密码存在安全风险，建议用加密方式存储或采用其他安全机制。

内容的提问来源于stack exchange，提问作者Mark