Konfigurieren eines Dienstkontos (SSRS Configuration Manager)

In einer Reporting Services-Installation werden der Report Server-Webdienst, der Berichts-Manager und die Hintergrundverarbeitungsanwendung innerhalb eines einzelnen Diensts ausgeführt. Das Konto, unter dem der Dienst ausgeführt wird, wird während des Setups definiert, wenn Sie das Konto auf der Seite "Dienstidentität" angeben, aber Sie können das Reporting Services-Konfigurationstool verwenden, wenn Sie ein anderes Konto verwenden oder das Kennwort aktualisieren möchten.

Wenn Sie über einen Berichtsserver verfügen, der für die Verwendung des integrierten SharePoint-Modus konfiguriert ist und Sie das Dienstkonto mithilfe des Reporting Services-Konfigurationstools ändern, müssen Sie auch die SharePoint-Zentraladministration öffnen und die Reporting Services Grant Database Access-Seite verwenden, um die Berichtsserver- und Instanzeinstellungen erneut anzuwenden. Dieser Schritt gewährt dem neuen Dienstkonto Zugriff auf die SharePoint-Datenbanken, die für die Integration von Reporting Services in SharePoint Foundation 2010 oder SharePoint Server 2010 erforderlich sind.

Verwenden Sie immer das Reporting Services-Konfigurationstool, um das Dienstkonto zu aktualisieren, damit andere Einstellungen, die von der Dienstidentität abhängen, gleichzeitig aktualisiert werden können.

Prozeduren

So konfigurieren Sie das Berichtsserverdienstkonto

1. Starten Sie den Reporting Services-Konfigurations-Manager, und stellen Sie eine Verbindung mit dem Berichtsserver her.

2. Wählen Sie auf der Seite Dienstkontoseite die Option aus, die den gewünschten Kontotyp beschreibt. Empfehlungen zu welchem Kontotyp angegeben werden soll, finden Sie unter Konfigurieren des Berichtsserverdienstkontos (SSRS Configuration Manager).

3. Wenn Sie ein Windows-Benutzerkonto ausgewählt haben, geben Sie das neue Konto und das Kennwort an. Das Konto darf maximal 20 Zeichen lang sein.

   Wenn der Berichtsserver in einem Netzwerk bereitgestellt wird, das die Kerberos-Authentifizierung unterstützt, müssen Sie den Dienstprinzipalnamen (Service Principal Name, SPN) des Berichtsservers bei dem soeben angegebenen Domänenbenutzerkonto registrieren. Weitere Informationen finden Sie unter Registrieren eines Dienstprinzipalnamens (Service Principal Name, SPN) für einen Berichtsserver.

4. Klicken Sie auf Anwenden.

5. Wenn Sie aufgefordert werden, den symmetrischen Schlüssel zu sichern, geben Sie einen Dateinamen und speicherort für die symmetrische Schlüsselsicherung ein, geben Sie ein Kennwort ein, um die Datei zu sperren und zu entsperren, und klicken Sie dann auf "OK".

6. Wenn der Berichtsserver das Dienstkonto zum Herstellen einer Verbindung mit der Berichtsserverdatenbank verwendet, werden die Verbindungsinformationen aktualisiert, um das neue Konto oder Kennwort zu verwenden. Zum Aktualisieren der Verbindungsinformationen ist eine Verbindung mit der Datenbank erforderlich. Wenn das Dialogfeld "SQL Server-Datenbankverbindung " angezeigt wird, geben Sie Anmeldeinformationen ein, die über die Berechtigung zum Herstellen einer Verbindung mit der Datenbank verfügen, und klicken Sie dann auf "OK".

7. Wenn Sie aufgefordert werden, den symmetrischen Schlüssel wiederherzustellen, geben Sie das kennwort ein, das Sie in Schritt 5 angegeben haben, und klicken Sie dann auf OK.

8. Überprüfen Sie die Statusmeldungen im Ergebnisbereich, um zu überprüfen, ob alle Aufgaben erfolgreich abgeschlossen wurden.

Problembehandlung bei Dienstidentitätsaktualisierungsfehlern

Wenn Sie die Dienstidentität ändern, wird eine Reihe von Ereignissen initiiert, die den Dienst neu starten, den kennwortgeschützten Verschlüsselungsschlüssel aktualisieren, URL-Reservierungen aktualisieren und die Verbindungsinformationen der Berichtsserverdatenbank aktualisieren, wenn Sie das Dienstkonto zum Herstellen einer Verbindung mit der Berichtsserverdatenbank verwenden. Sie können den Status dieser Ereignisse überwachen, indem Sie die Benachrichtigungen im Ergebnisbereich unten auf der Seite anzeigen. Wenn während dieses Prozesses Fehler auftreten, können Sie versuchen, sie mithilfe der folgenden Techniken zu beheben:

• Wenn der symmetrische Schlüssel nicht wiederhergestellt werden kann, können Sie versuchen, ihn manuell mithilfe der Seite "Verschlüsselungsschlüssel wiederherstellen " wiederherzustellen. Wenn dies nicht funktioniert, erwägen Sie, den verschlüsselten Inhalt zu löschen. Sie müssen die Datenquellenverbindungsinformationen und -abonnements erneut erstellen, aber Ihre restlichen Inhalte sind weiterhin verfügbar. Weitere Informationen finden Sie unter Back Up and Restore Reporting Services Encryption Keys.

• Wenn der Dienst nicht gestartet wird, starten Sie ihn manuell mithilfe der Dienstkonsolenanwendung in den Administratortools neu.

• URL-Reservierungsfehler können auftreten, wenn Sie das Dienstkonto aktualisieren. Jede URL-Reservierung umfasst eine Sicherheitsbeschreibung mit einer freigegebenen Zugriffssteuerungsliste (Discretionary Access Control List, DACL), die das Dienstkonto berechtigt, Anforderungen für die URL zu akzeptieren. Wenn Sie das Konto aktualisieren, muss die URL erneut erstellt werden, um die DACL mit den neuen Kontoinformationen zu aktualisieren. Wenn die URL-Reservierung nicht neu erstellt werden kann und Sie wissen, dass das Konto gültig ist, versuchen Sie, den Computer neu zu starten. Wenn der Fehler weiterhin auftritt, versuchen Sie, ein anderes Konto zu verwenden.

Siehe auch

Reporting Services Configuration Manager (nativer Modus)
Konfigurieren des Berichtsserverdienstkontos (SSRS Configuration Manager)
Konfigurieren einer Report Server-Datenbankverbindung (SSRS Configuration Manager)
Dienstkonto (systemeigener SSRS-Modus)
Konfigurieren und Verwalten von Verschlüsselungsschlüsseln (SSRS Configuration Manager)