SQL Server附加带FileStream的数据库报权限错误如何解决

前置检查：确认新实例已开启FileStream功能 #

• 打开SQL Server配置管理器，找到目标SQL Server实例，右键进入「属性」页，切换到FILESTREAM选项卡
• 勾选「针对Transact-SQL访问启用FILESTREAM」、「针对文件I/O流访问启用FILESTREAM」、「允许远程客户端访问FILESTREAM数据」三个选项，按需设置Windows共享名后保存配置
• 重启该SQL Server实例，打开SSMS连接实例，执行以下命令开启实例级FileStream访问权限：

sp_configure 'show advanced options', 1;
RECONFIGURE;
sp_configure 'filestream access level', 2;
RECONFIGURE;

第二步：修复文件权限问题 #

报错提示的操作系统错误5为典型的权限不足问题，按以下步骤处理：

• 回到SQL Server配置管理器的「SQL Server服务」列表，记录目标实例的「登录身份」（默认实例通常为NT SERVICE\MSSQLSERVER，命名实例为NT SERVICE\MSSQL$<实例名>）
• 找到存放mdf、ldf、FileStream目录的上级文件夹，右键进入「属性-安全」页，点击「编辑」添加上述SQL服务运行账号，为其分配「完全控制」权限，点击「高级」勾选「替换所有子对象权限条目」，保存后等待权限继承完成
• 若文件是从旧硬盘直接拷贝而来，建议先在文件夹「高级安全设置」中，将文件夹所有者修改为当前服务器的管理员组，再重新分配SQL服务账号权限，清除旧系统的遗留权限限制

第三步：执行正确的附加命令 #

你原有命令缺少FILESTREAM文件组声明，且需要确认路径层级正确，核心规则如下：

1. 必须明确指定FILESTREAM文件组，不能直接写文件路径
2. FileStream路径必须是直接包含filestream.hdr文件的目录，不能填写上层父目录

正确命令示例：

CREATE DATABASE NAME_DB
ON 
PRIMARY (FILENAME = 'C:\Program Files\Microsoft SQL Server\NAME_DB.mdf'),
LOG (FILENAME = 'C:\Program Files\Microsoft SQL Server\NAME_DB_log.ldf'),
FILEGROUP [原数据库FileStream文件组名] CONTAINS FILESTREAM (
    FILENAME = 'C:\Program Files\Microsoft SQL Server\FileStreamFolder'
)
FOR ATTACH;

如果不知道原FileStream文件组名，可先使用默认名FileStreamGroup尝试，若报错可通过错误提示获取原组名修改即可

如果附加时提示日志文件不一致（原服务器未正常关闭数据库导致），可将最后一行替换为FOR ATTACH_REBUILD_LOG; 重建日志文件完成附加。

注意事项 #

• 新SQL Server实例的版本必须等于或高于原服务器SQL Server版本，低版本实例无法兼容高版本的数据库文件
• 附加成功后请立即执行一次完整数据库备份，避免文件损坏丢失数据

内容的提问来源于stack exchange，提问作者Daniel Bogdanov