嗨，

SAP系统管理员 adm可以无限制地访问与SAP系统相关的所有本地资源

adm用户还需要完全访问SAP系统的所有特定于实例的资源，例如文件，共享，外围设备（例如，磁带驱动器或打印机）和网络资源（例如，SAProuter） 服务）。

adm具有特定于SAP实例的环境（变量，注册表设置，组成员身份），该环境允许该用户以适当的方式管理SAP系统。 该用户是本地Administrators组的成员，并且在执行特殊任务（例如升级和管理SAP实例）时具有足够的特权。

特定于客户的创建的用户可能没有完整的环境，因此不支持SAP系统管理任务。

请参阅帮助库中的安全指南中的更多信息：

https://help.sap.com/查看器/621bb4e3951b4a8ca633ca7ed1c0aba2/7.5.9/zh-CN/4d6bfe2cc59f2307e10000000a15822b.html

关于sysadmin角色，原因如下：

1. 工作过程使用Windows身份验证连接到MS SQL Server实例。 由于工作流程本身是在SAPService 操作系统用户下运行的，因此Windows身份验证尝试将使用SQL Server端的SAPService Windows身份验证登录。
2. 一旦可以成功建立连接，工作流程就会发出 setuser''命令，以便将连接从SAPService Windows身份验证登录名切换到SQL 服务器登录名为。 由于Windows身份验证登录名SAPService 分配了 sysadmin 服务器角色，因此可以执行此命令而无需提供登录名的密码。

最诚挚的问候，

Manuel

Manuel，

感谢您的解释。 我想告诉客户该设计背后的逻辑。

Manuel，

感谢您的解释。 我想告诉客户该设计背后的逻辑。