Konfigurieren eines Dienstkontos (SSRS-Konfigurations-Manager)

In einer Reporting Services Installation werden der Berichtsserver-Webdienst, der Berichts-Manager und die Hintergrundverarbeitungsanwendung innerhalb eines einzelnen Diensts ausgeführt. Das Konto, unter dem der Dienst ausgeführt wird, wird während des Setups definiert, wenn Sie das Konto auf der Seite Dienstidentität angeben. Sie können jedoch das Reporting Services-Konfigurationstool verwenden, wenn Sie ein anderes Konto verwenden oder das Kennwort aktualisieren möchten.

Wenn Sie über einen Berichtsserver verfügen, der für die Verwendung des integrierten SharePoint-Modus konfiguriert ist, und Sie das Dienstkonto mithilfe des Reporting Services-Konfigurationstools ändern, müssen Sie auch die SharePoint-Zentraladministration öffnen und die Seite Reporting Services Datenbankzugriff gewähren verwenden, um den Berichtsserver erneut anzuwenden und einstellungen instance. Dieser Schritt gewährt dem neuen Dienstkonto Zugriff auf die SharePoint-Datenbanken, die für die Integration von Reporting Services in SharePoint Foundation 2010 oder SharePoint Server 2010 erforderlich ist.

Verwenden Sie immer das Reporting Services-Konfigurationstool, um das Dienstkonto zu aktualisieren, sodass andere Einstellungen, die von der Dienstidentität abhängen, gleichzeitig aktualisiert werden können.

Prozeduren

So konfigurieren Sie das Berichtsserver-Dienstkonto

1. Starten Sie den Reporting Services -Konfigurations-Manager, und stellen Sie eine Verbindung mit dem Berichtsserver her.

2. Wählen Sie auf der Seite Dienstkontoseite die Option aus, die den gewünschten Kontotyp beschreibt. Empfehlungen zum angebenden Kontotyp finden Sie unter Konfigurieren des Berichtsserverdienstkontos (SSRS Configuration Manager).

3. Wenn Sie ein Windows-Benutzerkonto ausgewählt haben, geben Sie das neue Konto und das Kennwort an. Der Kontoname darf nicht länger als 20 Zeichen sein.

   Wenn der Berichtsserver in einem Netzwerk bereitgestellt wird, der die Kerberos-Authentifizierung unterstützt, müssen Sie den Berichtsserver-Dienstprinzipalnamen (Service Principal Name, SPN) mit dem Domänenbenutzerkonto registrieren, das Sie soeben angegeben haben. Weitere Informationen finden Sie unter Registrieren eines Dienstprinzipalnamens (SPN) für einen Berichtsserver.

4. Klicken Sie auf Anwenden.

5. Geben Sie bei der Aufforderung zum Sichern des symmetrischen Schlüssels einen Dateinamen und einen Speicherort für die Sicherung des symmetrischen Schlüssels ein, geben Sie ein Kennwert zum Sperren und Entsperren der Datei ein, und klicken Sie auf OK.

6. Wenn der Berichtsserver die Verbindung zur Berichtsserver-Datenbank mithilfe des Dienstkontos erstellt, werden die Verbindungsinformationen auf das neue Konto oder Kennwort aktualisiert. Zum Aktualisieren der Verbindungsinformationen ist eine Verbindung mit der Datenbank erforderlich. Wenn in SQL Server das Dialogfeld für die Datenbankverbindung angezeigt wird, geben Sie die Anmeldeinformationen ein, mit denen Sie eine Verbindung mit der Datenbank herstellen können, und klicken Sie anschließend auf OK.

7. Geben Sie bei der Aufforderung zum Wiederherstellen des symmetrischen Schlüssels das in Schritt 5 angegebene Kennwort ein, und klicken Sie auf OK.

8. Überprüfen Sie die Statusmeldungen im Ergebnisbereich, um zu überprüfen, ob alle Tasks erfolgreich abgeschlossen wurden.

Problembehandlung bei Fehlern beim Update der Dienstidentität

Durch Ändern der Dienstidentität wird eine Reihe von Ereignissen ausgelöst, einschließlich Neustart des Diensts, Aktualisieren des kennwortgeschützten Verschlüsselungsschlüssels, Aktualisieren von URL-Reservierungen und Aktualisieren der Verbindungsinformationen für die Berichtsserver-Datenbank, wenn Sie das Dienstkonto zum Herstellen der Verbindung zur Berichtsserver-Datenbank verwenden. Sie können den Status dieser Ereignisse überwachen, indem Sie die Benachrichtigungen im Ergebnisbereich unten auf der Seite anzeigen. Wenn während dieses Prozesses Fehler auftreten, können Sie versuchen, sie mit den folgenden Techniken zu beheben:

• Wenn der symmetrische Schlüssel nicht wiederhergestellt werden kann, können Sie versuchen, ihn manuell wiederherzustellen, indem Sie auf der Seite mit Verschlüsselungsschlüsseln auf Wiederherstellen klicken. Wenn das nicht funktioniert, erwägen Sie, den verschlüsselten Inhalt zu löschen. Sie müssen die Verbindungsinformationen und Abonnements für die Datenquelle neu erstellen, der übrige Inhalt ist jedoch weiterhin verfügbar. Weitere Informationen finden Sie unter Back Up and Restore Reporting Services Encryption Keys.

• Wird der Dienst nicht gestartet, starten Sie ihn manuell über die Dienstkonsolenanwendung in der Verwaltung.

• URL-Reservierungsfehler können auftreten, wenn Sie das Dienstkonto aktualisieren. Jede URL-Reservierung umfasst eine Sicherheitsbeschreibung mit einer freigegebenen Zugriffssteuerungsliste (Discretionary Access Control List, DACL), die das Dienstkonto berechtigt, Anforderungen für die URL zu akzeptieren. Wenn Sie das Konto aktualisieren, muss die URL erneut erstellt werden, um die DACL mit den neuen Kontoinformationen zu aktualisieren. Wenn die URL-Reservierung nicht neu erstellt werden kann und das Konto mit Sicherheit gültig ist, versuchen Sie, den Computer neu zu starten. Wenn der Fehler weiterhin auftritt, versuchen Sie, ein anderes Konto zu verwenden.

Weitere Informationen

Reporting Services Configuration Manager (Native Mode) (Reporting Services-Konfigurations-Manager (einheitlicher Modus))
Konfigurieren des Berichtsserver-Dienstkontos (SSRS-Konfigurations-Manager)
Konfigurieren einer Verbindung mit der Berichtsserver-Datenbank (SSRS-Konfigurations-Manager)
Dienstkonto (einheitlicher SSRS-Modus)
Konfigurieren und Verwalten von Verschlüsselungsschlüsseln (SSRS-Konfigurations-Manager)