Lektion 1: Festlegen von Berechtigungen auf Systemebene auf einem Berichtsserver

Artikel
12/15/2008

Neu: 17. Juli 2006

Sie können Rollenzuweisungen auf Systemebene definieren, um Zugriff auf globale Aufgaben und Berechtigungen zu gewähren, die die Berichtsserversite insgesamt betreffen. Jeder Benutzer, der Zugriff auf den Berichtsserver benötigt, sollte über eine Rollenzuweisung auf Systemebene verfügen. Sie können die Zuweisungen mithilfe der in Reporting Services bereitgestellten vordefinierten Rollen erstellen:

Weisen Sie die Systemadministrator-Rolle nur einer kleinen Anzahl von Benutzern zu, die erweiterte Berechtigungen auf einem Reportserver benötigen, wozu die Möglichkeit gehört, Berechtigungen und Rollen zu verwalten, Standardwerte festzulegen, fortlaufende Berichtsprozesse zu verwalten und freigegebene Zeitpläne zu erstellen. Weitere Informationen zur kompletten Auflistung der Aufgaben auf Systemebene finden Sie unter Systemadministrator-Rolle.
Weisen Sie allen anderen Benutzern die Systembenutzer-Rolle zu. Diese Rolle gestattet es Benutzern, Servereigenschaften anzuzeigen, freigegebene Zeitpläne auszuwählen und auf den Berichts-Generator zuzugreifen. Wenn Sie ein Domänengruppenkonto haben, mit dem Berechtigungen für eine große Anzahl von Benutzern definiert werden, sollten Sie dieses Konto der Systembenutzer-Rolle zuweisen. Weitere Informationen zu den Aufgaben in der Systembenutzer-Rolle finden Sie unter Systembenutzer-Rolle.

Wenn Sie eine Aktualisierung von SQL Server 2000 ausgeführt haben, sind für die Rollen Systemadministrator und Systembenutzer die Aufgaben, mit denen auf den Berichts-Generator zugegriffen werden kann, nicht vorhanden. Wenn Sie den Berichts-Generator verwenden möchten, müssen Sie diese Aufgaben den vorhandenen Rollen hinzufügen. Weitere Informationen hierzu finden unter Aktualisieren der rollenbasierten Sicherheit für Zugriff auf den Berichts-Generator.

Sie müssen über die entsprechenden Berechtigungen verfügen, um Rollenzuweisungen definieren zu können. Bei einer neuen Installation von Reporting Services müssen Sie Mitglied der lokalen Administratorengruppe sein, um Rollenzuweisungen erstellen zu können.

So erstellen Sie eine Rollenzuweisung auf Systemebene

Melden Sie sich ggf. als lokaler Administrator an.
Starten Sie Management Studio, und stellen Sie eine Verbindung mit einem Berichtsserver her.
Erweitern Sie den Berichtsserverknoten, um die Ordnerhierarchie anzuzeigen. Es sollte eine Ordnerstruktur angezeigt werden, die mit der folgenden Abbildung vergleichbar ist:
Klicken Sie mit der rechten Maustaste auf den Serverknoten, und wählen Sie Eigenschaften aus. Das Dialogfeld Servereigenschaften wird geöffnet.
Klicken Sie auf Berechtigungen. Auf der Seite mit den Berechtigungen werden die aktuellen Rollenzuweisungen auf Systemebene angezeigt. Bei einer neuen Installation des Berichtsservers verfügt nur die VORDEFINIERT\Administratoren-Gruppe über eine Rollenzuweisung auf Systemebene, die der Systemadministrator-Rolle zugeordnet ist. Mithilfe dieser Seite können Sie zwei neue Rollenzuweisungen hinzufügen: eine für eine große Anzahl von Benutzern, die nur minimale Berechtigungen auf Siteebene benötigen, und eine zweite für eine kleine Anzahl von Benutzern, die Inhaltsverwaltungsaufgaben ausführen. In der folgenden Abbildung ist die Berechtigungsseite mit der Systemrollenzuweisung für die integrierte (vordefinierte) Administratoren-Gruppe dargestellt.
Klicken Sie auf die Schaltfläche Gruppe oder Benutzer hinzufügen.
Geben Sie den Namen eines Domänengruppenkontos ein, in dem alle Benutzer enthalten sind, für die Berechtigungen zum Anzeigen und Veröffentlichen von Inhalt erforderlich sind. Geben Sie das Konto im folgenden Format an: Domäne\Gruppe. Das Konto sollte derselben Domäne oder einer vertrauenswürdigen Domäne angehören. Wenn Ihre Domänengruppen nicht mit dieser Beschreibung übereinstimmen, können Sie stattdessen auch einzelne Domänenbenutzerkonten angeben.
Klicken Sie auf OK, um das Dialogfeld Gruppe oder Benutzer hinzufügen zu schließen.
Wählen Sie auf der Seite mit den Berechtigungen die Systembenutzer-Rolle für die neue Gruppe aus, die Sie gerade hinzugefügt haben.
Fügen Sie eine weitere Gruppe oder Person hinzu, indem Sie erneut auf Gruppe oder Benutzer hinzufügen klicken.
Geben Sie den Namen eines Domänenbenutzerkontos für einen Benutzer ein, der administrative Aufgaben für diesen Berichtsserver ausführt. Geben Sie das Konto im folgenden Format an: Domäne\Gruppe. Das Konto sollte derselben Domäne wie der Berichtsserver oder einer vertrauenswürdigen Domäne angehören.
Klicken Sie auf OK, um das Dialogfeld Gruppe oder Benutzer hinzufügen zu schließen.
Wählen Sie auf der Seite mit den Berechtigungen die Systemadministrator-Rolle für den neuen Benutzer aus, den Sie gerade hinzugefügt haben. Sie können auf diese Weise weitere Benutzer oder Gruppen hinzufügen und auswählen, welche Rollen angewendet werden sollen. In der folgenden Abbildung ist dargestellt, wie die Seite möglicherweise aussieht, nachdem Sie mehrere Benutzer hinzugefügt haben.
Klicken Sie auf OK, um die Rollenzuweisungen zu speichern.

Nächste Schritte

Sie haben erfolgreich eine Rollenzuweisung auf Systemebene erstellt, mit der einem Domänengruppenkonto minimale Berechtigungen auf Systemebene und einem speziellen Benutzerkonto administrative Berechtigungen gewährt werden. Wenn Benutzer jetzt auf den Berichts-Manager zugreifen würden, könnten sie zwar die globale Symbolleiste und die globalen Menübefehle, aber keinen Inhalt anzeigen.

Anschließend erstellen Sie zwei Rollenzuweisungen auf Elementebene, mithilfe derer dieselbe Gruppe und derselbe Benutzer auf Ordner, Berichte, freigegebene Datenquellen, Berichtsmodelle und Ressourcen auf dem Berichtsserver zugreifen können. Siehe Lektion 2: Festlegen von Berechtigungen der Elementebene auf einem Berichtsserver.

Siehe auch

Freigeben über

Lektion 1: Festlegen von Berechtigungen auf Systemebene auf einem Berichtsserver

So erstellen Sie eine Rollenzuweisung auf Systemebene

Nächste Schritte

Siehe auch

Aufgaben

Andere Ressourcen

Hilfe und Informationen

Zusätzliche Ressourcen