Hizmet hesabı (Raporlama Hizmetleri Yapılandırması)
Hizmet hesabı sayfa rapor Sunucusu hizmetinin altında çalıştığı hesabı belirtmek için.Bu hesabı kurulum sırasında başlangıçta yapılandırılır.Hesabı veya parolası değiştirmek istiyorsanız, değişiklik yapabilirsiniz.Rapor Sunucusu Web hizmeti, Rapor Yöneticisi ve hizmet kimliği altında tüm çalışma uygulama işleme arka plan Bu sayfada belirtin.
Raporu sunucu hizmet için belirttiğiniz hesap kayıt, rapor server program dosyalarını ve rapor sunucusu veritabanı erişim izni gerektirir.Kullandığınızda tüm izinler hesabı için otomatik olarak yapılandırılan Reporting Services Yapılandırma araç küme hesabı.Raporu sunucu veritabanına bağlanmak için hizmet hesabı kullanıyorsanız, araç veritabanı oturum açma hesabı oluşturur ve hesaba atayarak veritabanı izinlerini yapılandırır RSExecRole , SQL Server örnek, barındıran rapor sunucusu veritabanı.rapor sunucusu veritabanı için rapor sunucusu yazan tek bir veri deposudur.Hizmet hesabı izinleri diğer veri depolarına gerektirmez.
Bu sayfa açmak için Başlat Reporting Services Yapılandırma araç ve Seç bağlantısını Gezinti bölmesi.Daha fazla bilgi için bkz: Nasıl yapılır: Reporting Services Configuration Manager'ı başlatın.
.gif "Önemli not") Önemli |
|---|
Hesabı veya parolası güncelleştirmeniz gerektiğinde, kullanmanız önerilir Reporting Services Yapılandırma araç.Kullanarak araç hesabı güncelleştirmek için hizmet kimliği üzerinde bağımlı diğer iç ayarları aynı anda otomatik olarak güncelleştirilmesini sağlar. |
Seçenekler
Yerleşik bir hesap kullanın
Seçin Network Service, Yerel sistem, veya Yerel hizmet listeden.Sadece Network Service tavsiye edilir; Bununla birlikte, hesap kullanılabilir herhangi bir hesabı kullanmak üzere yapılandırabilirsiniz.Başka bir hesap kullanın
Bir Windows kullanıcı hesabı belirtmek için bu seçeneği seçin.Bir yerel Windows kullanıcı hesabı veya etki alanı kullanıcı hesabı girin.Bir etki alanı hesabı bu biçimde belirtin: <etki alanı>\<kullanıcı>.Bir yerel Windows kullanıcı hesabı bu biçimde belirtin: <bilgisayar adı>\<kullanıcı>.Yalnızca varolan bir hesabı seçebilirsiniz; Yeni hesapları oluşturamazsınız Reporting Services yapılandırma.Karakter sayısı üst sınırı hesabındaki 20 karakterdir.
Ağınızda Kerberos kullanılıyorsa kimlik doğrulaması ve bir etki alanı kullanıcı hesabı altında çalıştırmak için rapor sunucusu yapılandırmak için kullanıcı hesabı ile hizmet kaydetmeniz gerekir.Daha fazla bilgi için bkz: Nasıl yapılır: Bir rapor sunucusu için bir hizmet asıl adı (spn) kaydettirin..
Hesap türü (örneğin, bir Windows hesabı diğeriyle veya yerleşik bir hesap bir Windows etki alanı hesabı ile değiştirme) geçerseniz, şifreleme, bir yedek kopyasını oluşturmak için istenir anahtar.Yeni hesabı seçtiğinizde yedek kopya otomatik olarak geri yüklenecek.
Not
The Reporting Services Configuration manager prompts you to back up and restore the encryption key whenever you modify the service account.Şifrelenmiş veriler için rapor sunucusu kullanılabilir kalır sağlamak için aşağıdaki adımları gereklidir.Bu eylemler hakkında daha fazla bilgi için bkz: Şifreleme anahtarları (Raporlama Hizmetleri Yapılandırması).
Additionally, if you have a report server that is configured to run in SharePoint Integrated mode and you change the service account by using the Reporting Services Configuration tool, you must also open SharePoint Central Administration and use the Reporting Services Grant Database Access page to re-apply the report server and instance settings.Bu adımı tümleştirmek için gerekli olan yeni hizmet hesabı erişimi SharePoint veritabanları vereceği Reporting Services bir SharePoint Ürün veya teknoloji.SharePoint Yönetim Merkezi veritabanı erişim izni atama hakkında daha fazla bilgi için bkz: Nasıl yapılır: SharePoint Yönetim Merkezi rapor sunucu tümleşmesi yapılandırmak.
Bir hesap seçme
En iyi sonuçlar elde etmek için ağ etki alanı denetleyicileri ve kurumsal smtp sunucu veya ağ geçidi erişimi olan ağ bağlantısı izinleri olan bir hesap belirtin.Aşağıdaki tablo hesapları özetler ve bunları kullanmaya yönelik öneriler sağlar.
Hesap |
Açıklama |
|---|---|
Etki alanı kullanıcı hesapları |
İçin gerekli en düşük izinlere sahip bir Windows etki alanı kullanıcı hesabı varsa, rapor sunucusu işlemleri, onu kullanmalısınız. Raporu sunucu hizmet diğer uygulamalardan yalıtan bir etki alanı kullanıcı hesabı önerilir.Birden çok uygulama ağ hizmeti gibi paylaşılan bir hesap altında çalışan kötü amaçlı bir kullanıcı denetimini alma riskini artırır rapor sunucusu çünkü aynı hesap altında çalışan tüm uygulamalar için herhangi bir uygulama için bir güvenlik ihlalini kolayca genişletebilirsiniz. Kısıtlanmış temsilci seçme veya SharePoint ile tümleşik mod rapor sunucusu SharePoint 2010 ürünleri ile gerektiren yerleşik makine hesabı yerine etki alanı kullanıcı hesaplarını yapılandırma, bir etki alanı kullanıcı hesabı gereklidir. Not bir etki alanı kullanıcı hesabı kullanıyorsanız, kuruluşunuzda parola süre sonu ilkesini zorlar, parola düzenli olarak değiştirmeniz gerekir.Ayrıca kaydetmeniz gerekebilir hizmet kullanıcı hesabı ile.Daha fazla bilgi için bkz: Nasıl yapılır: Bir rapor sunucusu için bir hizmet asıl adı (spn) kaydettirin.. Bir yerel Windows kullanıcı hesabı kullanmaktan kaçının.Yerel hesaplar genellikle diğer bilgisayarlarda bulunan kaynaklara erişmek için yeterli izni.Yerel bir hesap nasıl kullanma sınırlar hakkında daha fazla bilgi için rapor sunucusu işlevi, bkz: ana hatlarını kullanarak yerel hesaplar için bu konuda. |
Ağ hizmeti |
Ağ hizmeti ağ oturum açma izinlerine sahip olan bir yerleşik en az ayrıcalık hesabıdır.Bu hesap, kullanılabilir bir etki alanı kullanıcı hesabı varsa veya parola süre sonu ilkeleri bir sonucu olarak ortaya çıkabilecek herhangi bir hizmet kesintilerini önlemek istiyorsanız önerilir. Seçerseniz Network Service, aynı hesap altında çalışan hizmetlerin sayısını en aza indirmek deneyin.Bir güvenlik ihlalini herhangi bir uygulama için aynı hesabı altında çalışan tüm uygulamaların güvenliğini tehlikeye. |
Yerel hizmet |
Yerel hizmet bir kimliği doğrulanmış yerel Windows kullanıcı hesabı gibi yerleşik bir hesap.Olarak çalışan hizmetleri Yerel hizmet hesap erişim ağ kaynaklarına kimlik bilgileri olmayan null oturum olarak.Bu hesap, burada rapor sunucusu uzaktan rapor sunucusu veritabanı veya bir rapor açmak veya bir abonelik işlemek için önce kullanıcı kimlik doğrulaması için bir ağ etki alanı denetleyicisinden bağlanmak gerekir intranet dağıtım senaryoları için uygun değil. |
Yerel Sistem |
Yerel Sistem rapor sunucusu çalıştırmak için gerekli olan yüksek ayrıcalıklı bir hesap olan.Rapor sunucusu kurulumları için bu hesabı kaçının.Bir etki alanı hesabı seçin veya Network Service onun yerine. |
Yerel hesapları kullanarak dikkat edilmesi gereken noktalar
Yerel hesapları kullanan için birincil rapor sunucusu erişim uzak veritabanı sunucuları, posta sunucuları ve etki alanı denetleyicileri için gerekli olup olmadığını noktadır.Bir yerel Windows kullanıcı hesabı, yerel hizmet veya yerel sistem olarak çalıştırmak için rapor sunucusu yapılandırırsanız, nasıl çarpanlarına gerekir konuları tanıtmak, küme diğer yapılandırma kümetings ve abonelik oluşturma ve teslimat:
hizmet yerel bir hesap altında çalışan sınırlamak seçeneklerinizi daha sonra bir uzaktan bağlantı yapılandırırsanız, rapor sunucusu veritabanı.Uzaktan rapor sunucusu veritabanı kullanıyorsanız, özellikle, bir etki alanı kullanıcı hesabını kullanmak üzere bağlantıyı yapılandırma gerekir veya SQL Server veritabanı kullanıcı uzaktan oturum açma izni olan SQL Server örnek.
hizmet yerel bir hesap altında çalışan yeni abonelik oluşturma gereksinimleri tanıtılacaktır.rapor sunucusu abonelik oluşturan kullanıcı hakkındaki bilgileri saklar.Kullanıcı abonelik hizmet abonelik işlenmesi sırasında kullanıcının kimliğini doğrulamak için bir etki alanı denetleyicisine bağlanmaya çalışır Report Server bir etki alanı hesabı altında oturum açmışken oluşturursa.hizmet yerel bir hesap altında çalışır, rapor sunucusu için bir uzak etki alanı denetleyicisi isteği göndermeyi denediğinde kimlik doğrulaması isteği başarısız olur.Bu sınırlamaya geçici bir çözüm için özel form tabanlı kimlik doğrulaması uzantısı veya sahip tüm kullanıcıların bağlanmak için kullanabileceğiniz bir rapor sunucusu bir yerel kullanıcı hesabı altında.
hizmet yerel bir hesap altında çalışan yeni abonelik teslim gereksinimleri tanıtılacaktır.Bazı teslimat uzantıları kullanıcı hesabı bilgileri abonelik tanımında vardır.E-posta adreslerine etki alanı kullanıcı hesapları ve rapor sunucusu hizmet yerel bir hesap altında çalıştırmak esas alan raporlar gönderiyorsanız, hedef e-posta hesabı gidermek için bir uzak etki alanı denetleyicisine erişilemiyor.
Yerleşik Windows hizmet hesaplarını (Local Service veya Network Service) olarak rapor sunucusu hizmet hesaplarını bir etki alanı denetleyicisi olan bir bilgisayarda desteklenmiyor.