Clarify BizTalk SQL authorization setup

docs/ACC-WMI-SQL-Berechtigung.txt

@@ -19,6 +19,18 @@ Keine DCOM-, Firewall- oder WMI-Namespace-Rechte erweitern. Keinen direkten
 SQL-Login, keine manuellen BizTalk-Datenbankrollen und kein sysadmin fuer das
 Maschinenkonto anlegen.
 
+WICHTIG ZUR NEUEN VERSION
+=========================
+
+Die neue EXE repariert keine Berechtigungen. Sie erkennt den eingebetteten
+SQL-Loginfehler korrekt, zeigt BEW\AV23AGPWBIO1$ und klassifiziert die
+Folgediagnose als Berechtigungsproblem. Ohne die nachfolgende Freigabe bleiben
+die betroffenen Checks auch mit der neuen Version UNKNOWN.
+
+Die alte Version kann nach korrekter Freigabe grundsaetzlich funktionieren.
+Empfohlen ist die neue Version zusammen mit der Gruppenfreigabe, weil sie
+Fehlerursache, Konto und Massnahme eindeutig anzeigt.
+
 FREIGABE
 ========
 
@@ -82,6 +94,40 @@ Der separate Event-Log-Service zeigte im Screenshot zwei Fehler und sechs
 Warnungen. Diese Ereignisse bleiben nach der Berechtigungsfreigabe fachlich zu
 pruefen.
 
+WENN ES DANACH WEITERHIN SCHEITERT
+==================================
+
+Normalerweise wurde die konfigurierte BizTalk-Operator-Gruppe bereits durch die
+BizTalk-Konfiguration am SQL Server eingerichtet. Das Maschinenkonto erbt ueber
+seine AD-Gruppenmitgliedschaft die Rolle BTS_OPERATORS und benoetigt keinen
+eigenen SQL-Login.
+
+Bleibt "Login failed" trotz bestaetigter Mitgliedschaft, AD-Replikation und
+Token-Erneuerung bestehen, prueft die SQL-Administration read-only:
+
+  SELECT name, type_desc
+  FROM sys.server_principals
+  WHERE name = N'BEW\<EXAKTE_BIZTALK_OPERATOR_GRUPPE>';
+
+Danach jeweils in BizTalkMgmtDb und BizTalkMsgBoxDb:
+
+  SELECT
+      member_principal.name AS member_name,
+      role_principal.name AS role_name
+  FROM sys.database_role_members AS drm
+  JOIN sys.database_principals AS role_principal
+      ON role_principal.principal_id = drm.role_principal_id
+  JOIN sys.database_principals AS member_principal
+      ON member_principal.principal_id = drm.member_principal_id
+  WHERE member_principal.name =
+      N'BEW\<EXAKTE_BIZTALK_OPERATOR_GRUPPE>'
+    AND role_principal.name = N'BTS_OPERATORS';
+
+Fehlt die Abbildung, gleichen BizTalk- und SQL-Administration sie mit der
+BizTalk-Konfiguration ab und reparieren sie fuer die konfigurierte Gruppe.
+Keinen Einzel-Login oder Sonderrollen fuer BEW\AV23AGPWBIO1$ als Umgehung
+anlegen.
+
 SICHERHEIT
 ==========