• Artikel

Lektion 1: Festlegen von Berechtigungen auf Systemebene für einen Berichtsserver

Sie können Rollenzuweisungen auf Systemebene definieren, um Zugriff auf globale Aufgaben und Berechtigungen zu gewähren, die die Berichtsserversite insgesamt betreffen. Jeder Benutzer, der Zugriff auf den Berichtsserver benötigt, sollte über eine Rollenzuweisung auf Systemebene verfügen. Sie können die Zuweisungen mithilfe der vom Berichts-Manager bereitgestellten vordefinierten Rollen erstellen:

  • Weisen Sie die Systemadministrator-Rolle nur einer kleinen Anzahl von Benutzern zu, die erweiterte Berechtigungen auf einem Reportserver benötigen, wozu die Möglichkeit gehört, Berechtigungen und Rollen zu verwalten, Standardwerte festzulegen, fortlaufende Berichtsprozesse zu verwalten und freigegebene Zeitpläne zu erstellen. Weitere Informationen zur kompletten Auflistung der Aufgaben auf Systemebene finden Sie unter Systemadministrator-Rolle.

  • Weisen Sie allen anderen Benutzern die Systembenutzer-Rolle zu. Diese Rolle gestattet es Benutzern, Servereigenschaften anzuzeigen, freigegebene Zeitpläne auszuwählen und Berichte des Berichts-Generators aufzurufen. Wenn Sie ein Domänengruppenkonto haben, mit dem Berechtigungen für eine große Anzahl von Benutzern definiert werden, sollten Sie dieses Konto der Systembenutzer-Rolle zuweisen. Weitere Informationen zu den Aufgaben in der Systembenutzer-Rolle finden Sie unter Systembenutzer-Rolle.

In dieser Lektion erfahren Sie, wie Sie zwei neue Rollenzuweisungen hinzufügen: eine für eine große Anzahl von Benutzern, die nur minimale Berechtigungen auf Siteebene benötigen, und eine zweite für eine kleine Anzahl von Benutzern, die Inhaltsverwaltungsaufgaben ausführen.

Für dieses Lernprogramm wird davon ausgegangen, dass die vordefinierten Rollen den Standardsatz von Tasks für jede Rolle einschließen. Sollten Sie die Taskliste geändert haben, sind in den Rollen möglicherweise nicht die Tasks enthalten, die für die in diesem Lernprogramm beschriebenen Operationen erforderlich sind.

Sie müssen über die entsprechenden Berechtigungen verfügen, um Rollenzuweisungen definieren zu können. Für eine Neuinstallation von Reporting Services müssen Sie Mitglied der lokalen Administratorengruppe sein, um Rollenzuweisungen erstellen zu können.

So erstellen Sie eine Rollenzuweisung auf Systemebene

  1. Melden Sie sich ggf. als lokaler Administrator an.

  2. Rufen Sie ein Browserfenster auf, und geben Sie die Berichts-Manager-URL ein, um die Anwendung zu starten.

  3. Klicken Sie oben auf der Seite auf Siteeinstellungen.

  4. Klicken Sie an der Seite auf Sicherheit. Auf dieser Seite werden alle Rollenzuweisungen auf Systemebene angezeigt, die derzeit definiert sind. Bei einer neuen Berichtsserverinstallation sind nur die beiden vordefinierten Rollen Systemadministrator und Systembenutzer sichtbar. Eine integrierte Rollenzuweisung wird automatisch erstellt. Hiermit wird die integrierte lokale Administratorengruppe der Systemadministratorrolle zugewiesen.

  5. Klicken Sie auf Neue Rollenzuweisung.

  6. Geben Sie unter Gruppen- oder Benutzername den Namen eines Domänengruppenkontos ein, in dem alle Benutzer enthalten sind, für die Berechtigungen zum Anzeigen von Berichtsserverinhalten und zum Abonnieren von Berichten erforderlich sind. Geben Sie das Konto im folgenden Format an: Domäne\Gruppe. Das Konto sollte derselben Domäne oder einer vertrauenswürdigen Domäne angehören. Wenn Ihre Domänengruppen nicht mit dieser Beschreibung übereinstimmen, können Sie stattdessen auch einzelne Domänenbenutzerkonten angeben.

  7. Wählen Sie Systembenutzer aus.

  8. Klicken Sie auf OK.

  9. Klicken Sie erneut auf Neue Rollenzuweisung.

  10. Geben Sie unter Gruppen- oder Benutzername den Namen eines Domänenbenutzerkontos für einen Benutzer ein, der administrative Aufgaben für diesen Berichtsserver ausführt. Geben Sie das Konto im folgenden Format an: Domäne\Gruppe. Das Konto sollte derselben Domäne wie der Berichtsserver oder einer vertrauenswürdigen Domäne angehören.

  11. Klicken Sie auf OK.

Nächste Schritte

Sie haben erfolgreich zwei Rollenzuweisungen auf Systemebene erstellt. Eine Rollenzuweisung gewährt einem Domänengruppenkonto minimale Berechtigungen auf Systemebene. Die zweite Rollenzuweisung gewährt einem bestimmten Benutzerkonto Verwaltungsberechtigungen. Wenn Benutzer jetzt auf den Berichts-Manager zugreifen, sehen Sie die globale Symbolleiste und die Menübefehle oben auf der Seite, nicht aber den Inhalt. Zum Anzeigen von Inhalt müssen Sie zusätzliche Rollenzuweisungen erstellen.

Anschließend erstellen Sie zwei Rollenzuweisungen auf Elementebene, mithilfe derer dieselbe Gruppe und derselbe Benutzer auf Ordner, Berichte, freigegebene Datenquellen, Berichtsmodelle und Ressourcen auf dem Berichtsserver zugreifen können. Siehe Lektion 2: Festlegen von Berechtigungen auf Elementebene für einen Berichtsserver.