添加带指定登录的SQL Server复制日志读取器代理时遇事务错误

遇到你描述的Msg 3930和Msg 3931事务错误，结合你的测试环境（Windows 10家庭版 + SQL Server 2017 Dev），大概率是事务上下文异常或者家庭版系统的权限限制导致的，下面是几个针对性的解决方向：

1. 清理未提交的事务上下文 #

这类错误通常和当前会话中存在未提交的事务有关，先检查并清理：

• 执行以下命令查看当前是否有未提交的事务：

  DBCC OPENTRAN
  

• 如果存在未提交事务，先执行ROLLBACK TRANSACTION回滚，再重新运行添加日志读取器代理的命令。
• 也可以在执行存储过程前显式重置事务上下文：

  BEGIN TRANSACTION
  COMMIT TRANSACTION
  exec sp_addlogreader_agent @job_login = 'DANSLAB\repl_logreader' , @job_password = 'replP4ss' , @publisher_security_mode = 1
  

2. 手动配置SQL Server代理的凭据与权限 #

虽然你已经给了repl_logreader账户sysadmin权限，但SQL Server代理的代理账户需要正确关联到凭据并授予子系统权限，建议手动配置：

1. 打开SQL Server Management Studio（SSMS），展开SQL Server代理 → 代理，右键选择新建代理
2. 在新建代理窗口中，选择对应的DANSLAB\repl_logreader凭据，授予该代理对SQLServerAgentOperatorRole角色的权限
3. 切换到子系统选项卡，勾选事务复制子系统
4. 配置完成后，再尝试执行sp_addlogreader_agent命令，或者直接通过SSMS图形界面添加日志读取器代理

3. 针对Windows 10家庭版的特殊配置 #

Windows 10家庭版阉割了部分高级权限功能，这可能是核心问题：

• 把repl_logreader账户添加到本地分布式COM用户组：
  1. 打开计算机管理 → 本地用户和组 → 组
  2. 找到分布式COM用户组，右键选择添加到组，将repl_logreader账户加入
• 尝试将SQL Server代理服务的登录账户改为本地系统账户（测试环境临时方案）：
  1. 打开服务，找到SQL Server代理服务
  2. 右键选择属性 → 登录选项卡，选择本地系统账户，重启服务后再尝试添加代理

4. 手动预创建凭据与代理账户 #

如果自动创建代理账户时出错，可以手动先创建凭据和代理，再执行添加命令：

USE msdb
GO
-- 创建凭据
CREATE CREDENTIAL [DANSLAB\repl_logreader]
WITH IDENTITY = N'DANSLAB\repl_logreader', SECRET = N'replP4ss'
GO
-- 创建代理账户
EXEC msdb.dbo.sp_add_proxy
   @proxy_name=N'repl_logreader_proxy',
   @credential_name=N'DANSLAB\repl_logreader',
   @enabled=1
GO
-- 授予代理对事务复制子系统的权限
EXEC msdb.dbo.sp_grant_proxy_to_subsystem
   @proxy_name=N'repl_logreader_proxy',
   @subsystem_id=2 -- 对应事务复制子系统
GO
-- 再执行添加日志读取器代理的命令
exec sp_addlogreader_agent @job_login = 'DANSLAB\repl_logreader' , @job_password = 'replP4ss' , @publisher_security_mode = 1

如果以上方案都无法解决，建议考虑更换为Windows专业版/企业版测试，因为家庭版的权限限制确实会影响SQL Server复制的部分高级操作。

内容的提问来源于stack exchange，提问作者ScubaManDan