Hizmet hesabı (Hizmetler yapılandırma bildirimi)
Hizmet hesabı sayfa rapor sunucusu hizmetin altında çalıştığı hesabı belirtmek için kullanın.Bu hesabın, Kurulum sırasında başlangıçta yapılandırılır.Hesap veya parola değiştirmek isterseniz bunu değiştirebilirsiniz.Bu sayfada, Rapor Sunucusu Web hizmeti ve Rapor Yöneticisi tüm, hizmet kimliği altında çalışacak uygulamayı işleme arka belirtin.
Raporu sunucu hizmet için belirttiğiniz hesaba kayıt defteri, rapor sunucusu program dosyalarını ve rapor sunucusu veritabanı erişim izni gerektirir.Kullandığınız tüm izinleri hesabı otomatik olarak yapılandırılır Reporting Services Yapılandırma araç hesabı ayarlayın. rapor sunucusu veritabanı bağlanmak için hizmet hesabı kullanıyorsanız, araç hesabı için veritabanı oturumu oluşturur ve veritabanı izinleri üzerinde için RSExecRole hesabın atayarak yapılandırır SQL Server rapor sunucusu veritabanını barındıran örnek. rapor sunucusu veritabanı için bir rapor sunucusunu yazar yalnızca veri deposudur.Hizmet hesabı izinleri diğer veri depoları gerektirmez.
Bu sayfa açmak için , Reporting Services Yapılandırma araç ve gezinti bölmesinde bir bağlantı seçin. Daha fazla bilgi için bkz:Nasıl Yapılır: Hizmetleri yapılandırma bildirimi başlatın..
.gif "Important note") Important Note: |
|---|
Hesap veya parola güncelleştirmek istediğinizde kullanmanız önerilir Reporting Services Yapılandırma araç'nı tıklatın. Hesabın güncelleştirmek için araç kullanılarak, hizmet kimliğini bağımlı olan diğer iç ayarları aynı anda otomatik olarak güncelleştirilen sağlar. |
Seçenekler
Yerleşik bir hesap kullanın.
SELECT Ağ hizmeti, Local System (Yerel Sistem), or Yerel Hizmet listesinden.veritabanı Ağ hizmet önerilir; ancak, hesabın kullanılabilir herhangi bir hesabı kullanmak üzere yapılandırabilirsiniz.Başka bir hesap kullanın.
Bir Windows kullanıcı hesabını belirtmek için bu seçeneği seçin.Yerel Windows kullanıcı hesabı ya da etki alanı kullanıcı hesabı girebilirsiniz.Bir etki alanı hesabı bu biçimde belirtin: <etki alanı>\<user>. Yerel Windows kullanıcı hesabı, bu biçimde belirtin: <Bilgisayar Adı>\<Kullanıcı>. Yalnızca varolan bir hesap seçin; yeni hesaplarında oluşturamıyor Reporting Services Yapılandırma.Hesabının en fazla karakter sınırı, 20 karakter olabilir.
Ağ'ı Kerberos kimlik doğrulamasını kullanır ve rapor sunucusu bir etki alanı kullanıcı hesabının altında çalıştırılacak biçimde yapılandırmak, hizmet kullanıcı hesabıyla kaydettirmeniz gerekir.Daha fazla bilgi için bkz:Nasıl Yapılır: Rapor sunucusu bir hizmet asıl adı (SPN) kaydettirin..
Hesap türü (örneğin, bir Windows hesabı başkasıyla değiştirme veya bir Windows etki alanı hesabı ile yerleşik bir hesap değiştirme) geçerseniz, şifreleme anahtarının bir yedeğini oluşturmak için istenir.Yeni hesabı seçtiğinizde yedek kopya otomatik olarak geri yüklenecektir.
Not
The Reporting Services yapılandırma araç prompts you to yedeklemek and geri yükleme the şifreleme anahtar whenever you modify the hizmet account. Bu adımlar, şifrelenmiş veri için rapor sunucusu kullanılabilir kalmasını sağlamak için gereklidir.Bu eylemler hakkında daha fazla bilgi için bkz: Şifreleme anahtarları (Raporlama Servisleri yapılandırma).
Additionally, if you have a report server that is configured to run in SharePoint Integrated mode and you change the service account by using the Reporting Services Configuration tool, you must also open SharePoint Central Administration and use the Reporting ServicesGrant Database Access page to re-apply the report server and instance settings.This step will grant the new service account access to the SharePoint databases, which is required for integrating Reporting Services with Windows SharePoint Services (WSS) or Microsoft Office SharePoint Server (MOSS).SharePoint Yönetim Merkezi veritabanına erişim izni atama hakkında daha fazla bilgi için bkz: Nasıl Yapılır: SharePoint Central Administration rapor sunucusu tümleştirme'ni yapılandırma.
Bir hesap seçme
En iyi sonuçlar elde etmek için ağ etki alanı denetleyicilerinin, şirket SMTP sunucuları ve ağ geçitleri erişimi olan ağ bağlantısı izinlerine sahip bir hesap belirtin.Aşağıdaki tabloda, hesapların özetler ve bunları kullanmayla ilgili öneriler sağlar.
Hesap |
Açıklama |
|---|---|
Etki alanı kullanıcı hesapları |
Rapor sunucusu işlemleri için gerekli en düşük izinlere sahip bir Windows etki alanı kullanıcı hesabı varsa, kullanmanız gerekir. Bir etki alanı kullanıcı hesabı, rapor sunucusu hizmet diğer uygulamalardan yalıtır önerilir.Birden çok uygulama ağ hizmet gibi paylaşılan bir hesabın altında çalışan kötü niyetli bir kullanıcının herhangi bir uygulama için bir güvenlik ihlali aynı hesabı altında çalışan tüm uygulamalar için kolayca genişletebilirsiniz için rapor sunucusu denetimini alma riskini de artırır. Burada rapor sunucusu, rapor sunucusu veritabanı ve SharePoint Yapılandırma ve içerik veritabanlarının bir bilgisayarda, ve SharePoint Web uygulamasını ikinci bir bilgisayara SharePoint tümleşik modda veya özel bir konfigürasyon kısıtlanmış temsilci seçme için rapor sunucusu yapılandırıyorsanız, etki alanı kullanıcı hesabı gereklidir. Not bir etki alanı kullanıcı hesabı kullanıyorsanız, kuruluşunuzun bir Parola sona erme kuralı uygular, parolayı düzenli olarak değiştirmeniz gerekir.hizmet, kullanıcı hesabı ile kaydetmek de gerekebilir.Daha fazla bilgi için bkz:Nasıl Yapılır: Rapor sunucusu bir hizmet asıl adı (SPN) kaydettirin.. Yerel Windows kullanıcı hesabını kullanmaktan kaçının.Yerel hesapların genellikle diğer bilgisayarlarda bulunan kaynaklara erişmek için yeterli izniniz yok.Bir yerel hesap sınırlar rapor sunucusu işlevlerinin nasıl kullanma hakkında daha fazla bilgi için bkz: Yerel hesapları kullanarak dikkat edilmesi gereken noktalar Bu konudaki. |
Ağ hizmet |
Ağ hizmet ağ oturum açma izinlerine sahip bir yerleşik en az ayrıcalık hesabıdır.Kullanılabilir bir etki alanı kullanıcı hesabı yoksa, ya da parola süre sonu ilkeleri nedeniyle oluşabilecek herhangi bir hizmet bozulmaların önlemek isterseniz, bu hesabın önerilir. Seçerseniz Ağ hizmet, aynı hesabı altında çalışan hizmetlerin sayısını en aza indirmek deneyin.Güvenlik ihlali herhangi bir uygulama için aynı hesabı altında çalışan tüm diğer uygulamaları güvenliği tehlikeye. |
Yerel hizmet |
Yerel Hizmet bir kimliği doğrulanmış yerel Windows kullanıcı hesabı gibi yerleşik bir hesaptır.Olarak çalışan hizmetleri Yerel Hizmet null kimlik bilgileri ile oturum olarak ağ kaynaklarına erişim hesap.Bu hesabın, raporlama sunucusu uzak rapor sunucusu veritabanı ya da rapor açılıyor veya bir abonelik işleme için önce kullanıcı kimlik doğrulaması için bir ağ etki alanı denetleyicisinde bağlanmalısınız intranet dağıtım senaryoları için uygun değil. |
Yerel Sistem |
Local System (Yerel Sistem) rapor sunucusu çalıştırmak için gerekli olan yüksek ayrıcalıklı bir hesaptır.Bu hesap için rapor sunucusu kurulumları kaçının.Bir etki alanı hesabını seçin veya Ağ hizmet yerine. |
Yerel hesapları kullanarak dikkat edilmesi gereken noktalar
Yerel hesaplar kullanmak için bir birincil dikkate rapor sunucusu uzak bir veritabanı sunucusu, posta sunucuları ve etki alanı denetleyicilerine erişimi gerekli olup olmadığını ' dir.rapor sunucusu, bir yerel Windows kullanıcı hesabı Local hizmet ve Local System, çalışacak şekilde yapılandırırsanız, diğer yapılandırma ayarlarını ayarlanma içine ve abonelik oluşturma ve teslimi üzerinde çarpanlarına gereken konuları sunar:
Bir uzak bir rapor sunucusu veritabanı bağlantısı yapılandırmak için hizmet yerel bir hesap altında çalışan seçeneklerinizi daha sonra sınırlayacaktır.Bir uzak bir rapor sunucusu veritabanı kullanıyorsanız, özellikle, bağlantı, bir etki alanı kullanıcı hesabı kullanmak üzere yapılandırmak gerekir veya SQL Server Veritabanı kullanıcı için uzaktan oturum açma izni SQL Server Örnek.
hizmet yerel bir hesap altında çalışan, yeni abonelik oluşturma gereksinimlerine tanıtılacaktır.rapor sunucusu, aboneliğin oluşturan kullanıcı hakkında bilgi depolar.Kullanıcı hizmet abonelik işlenirken, kullanıcı kimlik doğrulaması için bir etki alanı denetleyicisine bağlanmaya çalışır rapor sunucusu bir etki alanı hesabı altında oturum açtığınızda abonelik oluşturursa.hizmet, yerel bir hesap altında çalışıyorsa, rapor sunucusu bir uzak etki alanı denetleyicisine istek göndermeye çalıştığında, kimlik doğrulaması isteği başarısız olur.Bu kısıtlamaya bir geçici çözüm bulmak için , bir özel form tabanlı kimlik doğrulamasını uzantısı'nı kullanabilir veya tüm kullanıcıların bir yerel kullanıcı hesabı altında bir raporu sunucusuna bağlanın.
hizmet yerel bir hesap altında çalışan yeni bir abonelik teslim gereksinimleri tanıtılacaktır.Bazı teslim kullanıcı hesabı bilgilerini abonelik tanımında uzantılı.Bu, raporlar ve rapor sunucusu hizmetini yerel bir hesap altında çalıştırmak, etki alanı kullanıcı hesaplarını temel adres e-posta gönderiyorsanız, bir uzak etki alanı denetleyicisi, hedef e-posta hesabı çözümlemeye erişemiyor.