Condividi tramite

Procedura: Configurazione degli account di servizio (Configurazione di Reporting Services)

  • Articolo

Data creazione: 12 dicembre 2006

Per specificare gli account di servizio in un'installazione di Reporting Services, utilizzare lo strumento Gestione configurazione Reporting Services, in modo che sia possibile aggiornare contemporaneamente anche tutte le altre impostazioni che dipendono dalle identità dei servizi.

Per impostazione predefinita, il servizio Web ReportServer viene eseguito con l'account Servizio di rete in Internet Information Services (IIS) 6.0 e con l'account ASP.NET in IIS 5.0. Non è possibile modificare tale servizio Web in modo che venga eseguito con un account diverso. Se si utilizza un account di dominio, potrebbe essere necessario eseguire alcune operazioni aggiuntive per rendere completamente operativo il servizio.

Il servizio Windows ReportServer viene eseguito con l'account specificato durante l'installazione, ma è possibile riconfigurarlo in modo che venga eseguito con un account diverso oppure aggiornare la password se quella precedente è scaduta.

Bb326419.note(it-it,SQL.90).gifImportante:
Quando si modificano le impostazioni relative all'identità del servizio Windows ReportServer, tutti i passaggi della procedura di aggiornamento dell'account del servizio vengono registrati nel riquadro delle attività nella parte inferiore della pagina. Durante l'aggiornamento dell'account il servizio Windows ReportServer viene interrotto e riavviato. Possono verificarsi errori di accesso, ad esempio se si digita l'account o la password in modo errato. Nell'improbabile eventualità che la chiave simmetrica non venga ripristinata automaticamente, è possibile eseguire il ripristino manualmente facendo clic su Ripristina nella pagina Chiave di crittografia. Per verificare che l'account sia stato reimpostato correttamente, aprire un report che utilizza credenziali archiviate. Se non è possibile ripristinare una copia di backup della chiave, sarà necessario eliminare il contenuto crittografato. Per ulteriori informazioni, vedere Eliminazione e ricreazione di chiavi di crittografia e Backup e ripristino delle chiavi di crittografia.

Alcune delle procedure per la configurazione degli account del servizio Web sono illustrate in altri articoli pubblicati nel sito Web MSDN. Per ulteriori informazioni sulla configurazione degli account del servizio Web, vedere Creazione di un account di servizio per un'applicazione ASP.NET 2.0 su MSDN.

Per creare account di dominio è necessario essere un amministratore di dominio.

Per configurare il servizio Windows ReportServer

  1. Avviare lo strumento Gestione configurazione Reporting Services e connettersi al server di report.

  2. Nella pagina Identità servizio Windows specificare il nuovo account e la relativa password. Fare clic su Applica.

  3. Quando viene richiesto se si desidera eseguire il backup della chiave simmetrica, digitare una password e un nome di file per il backup della chiave simmetrica, quindi fare clic su OK.

Per configurare il servizio Web ReportServer per l'utilizzo di un account di dominio in IIS 6.0

  1. Tramite lo strumento del Pannello di controllo Utenti e computer di Active Directory, creare un nuovo account utente di dominio e assegnargli un nome descrittivo. Deselezionare la casella di controllo Cambiamento obbligatorio password all'accesso successivo e selezionare Nessuna scadenza password. Assegnare una password complessa all'account. Le password complesse devono includere almeno sette caratteri e contenere una combinazione di lettere maiuscole e minuscole, numeri e altri caratteri, ad esempio *, ? o $.

  2. Assegnare le autorizzazioni per ASP.NET al nuovo account eseguendo il comando seguente da una finestra di comando:

    aspnet_regiis -gaDomainName\AccountName

  3. Avviare Gestione IIS.

  4. In Pool di applicazioni fare clic con il pulsante destro del mouse su Server report e scegliere Proprietà.

  5. Fare clic su Identity.

  6. Immettere l'account utente di dominio. L'account non può contenere più di 20 caratteri.

  7. Avviare lo strumento Gestione configurazione Reporting Services e connettersi al server di report.

  8. Aprire la pagina Identità servizio Web e selezionare il pool di applicazioni appena configurato.

  9. Fare clic su Applica.

Se la rete è configurata per l'autenticazione Kerberos, è possibile che l'amministratore del dominio debba creare un nome SPN con cui registrare l'account di dominio per il sito Web. In caso contrario potrebbero verificarsi errori di accesso negato HTTP 401. Verificare che l'account di dominio registrato sia lo stesso utilizzato per il pool di applicazioni. Per ulteriori informazioni, vedere Configurazione della delega vincolata per Kerberos (IIS 6.0) sul sito Web Microsoft TechNet.

Per configurare il servizio Web ReportServer per l'utilizzo di un account di dominio in IIS 5.0

  1. Tramite lo strumento del Pannello di controllo Utenti e computer di Active Directory, creare un nuovo account utente di dominio e assegnargli un nome descrittivo. Deselezionare la casella di controllo Cambiamento obbligatorio password all'accesso successivo e selezionare Nessuna scadenza password. Assegnare una password complessa all'account. Le password complesse devono includere almeno sette caratteri e contenere una combinazione di lettere maiuscole e minuscole, numeri e altri caratteri, ad esempio *, ? o $.

  2. Archiviare nel Registro di sistema una copia crittografata dell'account utente e della password. In un passaggio successivo verrà fatto riferimento a tale chiave del Registro di sistema nel file Machine.config.

    1. Scaricare l'utilità aspnet_setreg.exe dalla pagina Come utilizzare l'utilità ASP.NET per crittografare le credenziali e le stringhe di connessione di stato di sessione del sito www.support.microsoft.com.

    2. Eseguire il comando seguente dalla riga di comando, sostituendo il dominio, il nome utente e la password con i valori validi per l'account creato nel passaggio 1.

      aspnet_setreg -k:Software\MyASPNetApp\Identity -u:"domainname\username" -p:"password"

  3. Utilizzando Microsoft Visual Studio o il Blocco note aprire il file Machine.config, disponibile nella cartella C:\WINNT\Microsoft.NET\Framework\v1.1.4322\CONFIG. Modificare tale file di configurazione in modo che faccia riferimento alla chiave del Registro di sistema creata in precedenza, procedendo come segue:

    1. Individuare l'elemento <identity impersonate="false" userName="" password=""/>.

    2. Sostituirlo con le voci seguenti:

      <identity impersonate="true" 
userName="registry:HKLM\Software\MyASPNetApp\Identity\ASPNET_SETREG,userName" 
password="registry:HKLM\Software\MyASPNetApp\Identity\ASPNET_SETREG,password"/>

  4. Aprire l'editor del Registro di sistema per concedere le autorizzazioni di lettura all'account:

    1. Aprire la chiave Risorse del computer/HKEY_LOCAL_MACHINE/SOFTWARE/MyASPNetApp/Identity/ASPNET_SETREG
    2. Fare clic su ASPNET_SETREG con il pulsante destro del mouse e scegliere Autorizzazioni.
    3. Fare clic su Aggiungi.
    4. Immettere l'account utente creato nel passaggio 1 e scegliere OK.
    5. Selezionare l'account, fare clic su Controllo completo e scegliere OK.

  5. Assegnare le autorizzazioni relative ai file alla cartella dei file temporanei di ASP.NET:

    1. Individuare la cartella 'C:\WINNT\Microsoft.NET\Framework\V1.0.4322\Temporary ASP.NET Files'.
    2. Fare clic su Temporary ASP.NET Files con il pulsante destro del mouse e scegliere Proprietà.
    3. Fare clic su Protezione, scegliere Aggiungi, immettere l'account e quindi selezionarlo in modo da poter specificare le autorizzazioni relative.
    4. Fare clic su Scrittura e scegliere OK.

  6. Aggiungere l'account ai gruppi di protezione di Windows per il server di report:

    1. Fare clic su Start, scegliere Strumenti di amministrazione e quindi Gestione computer.
    2. Aprire Utenti e gruppi locali e selezionare Gruppi.
    3. Fare clic con il pulsante destro del mouse su SQLServer2005ReportingServicesWebServiceUser$<computer_name>$<instance_name>.
    4. Fare clic su Aggiungi al gruppo.
    5. Fare clic su Aggiungi.
    6. Immettere l'account e scegliere OK.

    [!NOTA] Molti dei passaggi di questa procedura sono tratti dall'articolo di MSDN "Creazione di applicazioni ASP.NET sicure: autenticazione, autorizzazione e comunicazione protetta" (informazioni in lingua inglese). Per ulteriori informazioni su tali passaggi, cercare il documento in MSDN. Per ulteriori informazioni sull'utilizzo dell'utilità aspnet_setreg.exe, vedere la pagina Come utilizzare l'utilità ASP.NET per crittografare le credenziali e le stringhe di connessione di stato di sessione del sito www.support.microsoft.com.

Vedere anche

Attività

Procedura: Avvio di Gestione configurazione Reporting Services

Concetti

Configurazione degli account e delle password dei servizi in Reporting Services
Amministrazione del servizio Windows e del servizio Web ReportServer

Altre risorse

Identità servizio Windows (Configurazione di Reporting Services)
Identità servizio Web - Windows Server 2003 (Configurazione di Reporting Services)
Identità servizio Web (Configurazione di Reporting Services)

Guida in linea e informazioni

Assistenza su SQL Server 2005