Exécuter une proc xp_ sans les droits sysadmin

Bonjour,

Nous avons le cas d'un compte applicatif qui n'aura pas les droits sysadmin et qui doit exécuter la procédure stockée XP_DIRTREE (liste les répertoires présents en fonction d'un chemin spécifié).
Nous avons essayé avec un compte crédential et avec "WITH EXECUTE AS" (car elle est utilisée dans une procédure stockée) mais cela ne fonctionne pas.
Dans le cas du EXECUTE AS, nous avons cette erreur :
Msg 916, Level 14, State 1, Procedure LISTE_FICHIER, Line 0
The server principal "xxxxx\moncompte" is not able to access the database "MABASE" under the current security context.
Nous sommes en SQL 2005.

Si quelqu'un a une idée ?

Christian

Sur 2008 (et 2005 il me semble) la procédure stockée étendue peut être exécutée par n'importe qui (public a le privilège EXECUTE sur cette procédure dans la base de données master) par défaut .. ce qui n'est pas le cas de xp_cmdshell par exemple ... a moins que votre problème ne se situe pas là

Quel droit avez vous sur cette procédure de votre côté ? Votre compte d'application est de quel type ? Windows ou SQL ?

++

Bonjour,

Il s'agit bien d'un compte SQL.
J'ai tenté un droit d'exécution mais cela n'a rien changé. Par défault il avait déjà les droits d'exécution en effet.
Le seul point c'est que cela ne retourne rien.
Si je me connecte avec mon compte j'ai bien un jeu de résultat qui s'affiche (xp_dirtree 'c:\' par exemple va fonctionner) mais connecté avec ce compte applicatif je n'ai aucun jeu de résultat.
Cette procédure stockée fait appel à une dll (xpstar90.dll).

Peut être est-ce cela le souci ?

christian

Effectivement même avec une impersonnalisation cela ne fonctionne pas.
Je pense que le plus sage dans votre cas (car vous essayez d'utiliser une précodure non documentée) est :

- soit d'utiliser xp_cmdshell de façon restreinte en utilisant un mécanisme d'impersonnalisation par exemple.
- soit créer votre propre fonction SQL CLR

++

merci,
on était en effet parti sur la fonction...

Christian