Configurare gli account del servizio PowerPivot
In un'installazione di PowerPivot per SharePoint sono inclusi due servizi che supportano le operazioni server. SQL Server Analysis Services (PowerPivot) è un servizio Windows tramite cui vengono fornite funzionalità di elaborazione dati PowerPivot e di supporto query in un server applicazioni. L'account di accesso per questo servizio viene sempre specificato durante l'installazione di SQL Server quando si installa Analysis Services in modalità integrata SharePoint.
È necessario specificare un secondo account per l'applicazione del servizio PowerPivot, un servizio Web condiviso eseguito in un'identità del pool di applicazioni in una farm SharePoint. Questo account viene specificato quando si configura un'installazione di PowerPivot per SharePoint utilizzando lo strumento di configurazione PowerPivot o PowerShell.
Ogni servizio deve essere eseguito in un account dedicato in modo da poter controllare le connessioni o abilitare il protocollo di autenticazione Kerberos nella farm.
Dopo aver impostato gli account di servizio, eventuali modifiche a uno di questi account devono essere apportate tramite Amministrazione centrale SharePoint. Se si utilizzano strumenti alternativi (quali l'applicazione console Servizi, Gestione IIS o Gestione configurazione SQL Server), le autorizzazioni non saranno aggiornate per l'accesso al database nella farm o per l'accesso al file locale sul server fisico.
In questo argomento sono contenute le sezioni seguenti:
Aggiornare una password scaduta per un'istanza di SQL Server Analysis Services (PowerPivot)
Aggiornare una password scaduta per l'applicazione del servizio PowerPivot
Modificare l'account utilizzato per l'esecuzione di ogni servizio
Creare o modificare il pool di applicazioni per un'applicazione del servizio PowerPivot
Requisiti e autorizzazioni relativi all'account
Risoluzione dei problemi: Concedere manualmente le autorizzazioni amministrative
Risoluzione dei problemi: Risolvere gli errori HTTP 503 dovuti alle password scadute per Amministrazione centrale o il servizio di applicazione Web di SharePoint
Aggiornare una password scaduta per un'istanza di SQL Server Analysis Services (PowerPivot)
Fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi fare clic su Servizi. Fare doppio clic su SQL Server Analysis Services (PowerPivot). Scegliere Accesso, quindi immettere la nuova password per l'account.
Nella sezione Sicurezza di Amministrazione centrale scegliere Configura account gestiti.
Fare clic su Modifica per modificare un account specifico.
Selezionare Cambia password.
Selezionare Imposta password account sul nuovo valore. In tutti i servizi eseguiti nell'account gestito verranno utilizzate le credenziali aggiornate.
Aggiornare una password scaduta per l'applicazione del servizio PowerPivot
Nella sezione Sicurezza di Amministrazione centrale scegliere Configura account gestiti.
Fare clic su Modifica per modificare un account specifico.
Selezionare Cambia password.
Selezionare Imposta password account sul nuovo valore. In tutti i servizi eseguiti nell'account gestito verranno utilizzate le credenziali aggiornate.
Modificare l'account utilizzato per l'esecuzione di ogni servizio
Nella sezione Sicurezza di Amministrazione centrale scegliere Configura account di servizio.
Selezionare Servizio Windows - SQL Server Analysis Services per modificare l'account del servizio Analysis Services.
In Selezionare un account per questo servizio scegliere un account gestito esistente o crearne uno nuovo. L'account deve essere un account utente di dominio.
Selezionare Pool di applicazioni del servizio - Sistema dei servizi Web di SharePoint per modificare l'identità del pool di applicazioni dell'applicazione del servizio PowerPivot predefinito. A seconda della modalità di configurazione dell'installazione, il servizio potrebbe essere eseguito in un pool di applicazioni del servizio esistente creato per i servizi SharePoint. Per impostazione predefinita, lo strumento di configurazione PowerPivot consente di registrare il servizio come Applicazione del servizio PowerPivot predefinita (applicazione del servizio PowerPivot).
Se il servizio è stato configurato manualmente da un amministratore di SharePoint, in esso è molto probabilmente disponibile un relativo pool di applicazioni.
In Selezionare un account per questo servizio scegliere un account gestito esistente o crearne uno nuovo. L'account deve essere un account utente di dominio.
Scegliere OK.
Creare o modificare il pool di applicazioni per un'applicazione del servizio PowerPivot
In Gestione applicazioni di Amministrazione centrale fare clic su Gestisci applicazioni di servizio.
Selezionare l'applicazione del servizio PowerPivot, ma non fare clic su di essa. Se si fa clic sul nome dell'applicazione viene aperto il dashboard di gestione PowerPivot in cui non è incluso alcun collegamento alla pagina delle proprietà in cui è specificato il pool di applicazioni. È possibile fare clic sullo spazio vuoto nella riga oppure sul nome del tipo per selezionare l'applicazione del servizio PowerPivot.
Nella barra multifunzione fare clic su Proprietà.
Selezionare Crea un nuovo pool di applicazioni. Specificare un nome per il pool di applicazioni e un account gestito per la relativa identità.
Requisiti e autorizzazioni relativi all'account
Quando si pianifica una distribuzione di PowerPivot per SharePoint, è necessario pianificare i seguenti account di servizio.
Account del servizio Analysis Services. Analysis Services consente di elaborare query e processi di aggiornamento dei dati PowerPivot nella farm. Questo account viene sempre specificato durante l'installazione di SQL Server quando si installa PowerPivot per SharePoint.
Pool di applicazioni di servizio PowerPivot. Un'applicazione del servizio PowerPivot è associata a un servizio di sistema PowerPivot che fornisce l'infrastruttura e l'integrazione SharePoint per l'elaborazione di query PowerPivot in una farm. Il pool di applicazioni specificato per un'applicazione del servizio PowerPivot è l'identità di servizio del servizio di sistema PowerPivot. È possibile disporre di più applicazioni di servizio PowerPivot in una farm. Ognuna di queste applicazioni create deve essere eseguita nel relativo pool di applicazioni.
Account del servizio Analysis Services
Requisito |
Descrizione |
|---|---|
Requisito di provisioning |
Questo account deve essere specificato durante l'installazione di SQL Server nella pagina Analysis Services - Configurazione dell'installazione guidata o nel parametro di installazione ASSVCACCOUNT in un'installazione dalla riga di comando. È possibile modificare il nome utente o la password tramite Amministrazione centrale, PowerShell o lo strumento di configurazione PowerPivot. Non è consentito utilizzare altri strumenti per modificare account e password. |
Requisito dell'account utente di dominio |
Questo account deve essere un account utente di dominio Windows. Gli account del computer predefiniti (ad esempio Servizio di rete o Servizio locale) non sono consentiti. Tramite il programma di installazione di SQL Server viene applicato il requisito dell'account utente di dominio bloccando l'installazione ogni volta che viene specificato un account computer. |
Requisiti relativi alle autorizzazioni |
Questo account deve essere un membro del gruppo di sicurezza SQLServerMSASUser$<server>$PowerPivot e dei gruppi di sicurezza WSS_WPG nel computer locale. Queste autorizzazioni devono essere concesse automaticamente. Per ulteriori informazioni sul controllo o la concessione delle autorizzazioni, vedere Concedere manualmente le autorizzazioni amministrative dell'account di servizio PowerPivot in questo argomento e Configurazione iniziale (PowerPivot per SharePoint). |
Requisiti relativi alla distribuzione con scalabilità orizzontale |
Se si installano più istanze del server PowerPivot per SharePoint in una farm, tutte le istanze del server Analysis Services devono essere in esecuzione con lo stesso account utente di dominio. Se si configura, ad esempio, l'esecuzione della prima istanza del Servizio Analysis Services come srv-Contoso\ssas 01, anche tutte le istanze del Servizio Analysis Services aggiuntive distribuite successivamente nella stessa farm devono essere eseguite come srv-Contoso\ssas 01 (o qualsiasi altro account corrente). La configurazione dell'esecuzione di tutte le istanze del servizio con lo stesso account consente al servizio di sistema PowerPivot di allocare l'elaborazione di query o i processi di aggiornamento dei dati a qualsiasi istanza del servizio Analysis Services nella farm. Inoltre, consente l'utilizzo della funzionalità relativa all'account gestito in Amministrazione centrale per le istanze del server Analysis Services. Utilizzando lo stesso account per tutte le istanze del Servizio Analysis Services, è possibile modificare l'account o la password una volta, mentre tutte le istanze del servizio in cui vengono utilizzate quelle credenziali vengono aggiornate automaticamente. Il programma di installazione di SQL Server consente di applicare il requisito dello stesso account. In una distribuzione con scalabilità orizzontale in cui una farm di SharePoint dispone già di un'istanza di PowerPivot per SharePoint installata, la nuova installazione verrà bloccata dal programma di installazione se l'account del Servizio Analysis Services specificato è diverso da quello già utilizzato nella farm. |
Pool di applicazioni del servizio PowerPivot
Requisito |
Descrizione |
|---|---|
Requisito di provisioning |
Il servizio di sistema PowerPivot è una risorsa condivisa nella farm che diventa disponibile quando si crea un'applicazione di servizio. Il pool di applicazioni del servizio deve essere specificato quando viene creata l'applicazione di servizio. Può essere specificato in due modi, cioè tramite lo strumento di configurazione PowerPivot o i comandi PowerShell. È probabile che l'identità del pool di applicazioni sia stata configurata in modo da essere eseguita in un account univoco. In caso contrario, considerare di modificare ora la configurazione in modo che l'identità venga eseguita in un account diverso. |
Requisito dell'account utente di dominio |
Questa identità del pool di applicazioni deve essere un account utente di dominio Windows. Gli account del computer predefiniti, ad esempio Servizio di rete o Servizio locale, non sono consentiti. |
Requisiti relativi alle autorizzazioni |
Per questo account non sono richieste autorizzazioni di amministratore di sistema locale nel computer. Questo account deve, tuttavia, disporre delle autorizzazioni dell'amministratore di sistema di Analysis Services nel Servizio Analysis Services locale installato nello stesso computer. Queste autorizzazioni vengono concesse automaticamente dal programma di installazione di SQL Server o quando si imposta o modifica l'identità del pool di applicazioni in Amministrazione centrale. Le autorizzazioni amministrative sono necessarie per inoltrare query al Servizio Analysis Services. Sono necessarie anche per il monitoraggio dell'integrità, per la chiusura di sessioni inattive e per l'attesa degli eventi di traccia. L'account deve disporre di autorizzazioni di connessione, lettura e scrittura per il database dell'applicazione del servizio PowerPivot. Queste autorizzazioni vengono concesse automaticamente quando si crea l'applicazione e aggiornate automaticamente quando si modificano gli account o le password in Amministrazione centrale. L'applicazione del servizio PowerPivot verifica che un utente SharePoint sia autorizzato a visualizzare i dati prima di recuperare il file, ma non rappresenta l'utente. Non esistono requisiti relativi alle autorizzazioni per la rappresentazione. |
Requisiti relativi alla distribuzione con scalabilità orizzontale |
Nessuno. |
Risoluzione dei problemi: concedere manualmente le autorizzazioni amministrative
Le autorizzazioni amministrative non vengono aggiornate se l'utente che aggiorna le credenziali non è l'amministratore locale del computer. In questo caso, è possibile concedere manualmente le autorizzazioni amministrative. Il modo più semplice per eseguire questa operazione consiste nell'eseguire Processo timer configurazione PowerPivot in Amministrazione centrale. In questo modo è possibile reimpostare le autorizzazioni per tutti i server PowerPivot nella farm. Si noti che questo approccio funziona solo se il processo timer SharePoint è in esecuzione come amministratore della farm e come amministratore locale nel computer.
In Monitoraggio scegliere Rivedi definizioni processi.
Selezionare Processo timer configurazione PowerPivot.
Fare clic su Esegui ora.
Come ultima risorsa, è possibile assicurarsi che le autorizzazioni siano corrette concedendo le autorizzazioni Amministrazione sistema di Analysis Services all'applicazione del servizio PowerPivot, quindi aggiungere specificamente l'identità dell'applicazione di servizio al gruppo di sicurezza Windows SQLServerMSASUser$<nomeserver>$PowerPivot. È necessario ripetere questi passaggi per ogni istanza di Analysis Services integrata con la farm SharePoint.
È necessario essere un amministratore locale per poter aggiornare i gruppi di sicurezza di Windows.
In SQL Server Management Studio connettersi all'istanza di Analysis Services come <nome server>\POWERPIVOT.
Fare clic con il pulsante destro del mouse sul nome del server e scegliere Proprietà.
Fare clic su Sicurezza.
Fare clic su Aggiungi.
Digitare il nome dell'account utilizzato per il pool di applicazioni di servizio PowerPivot, quindi fare clic su OK.
Da Strumenti di amministrazione scegliere Gestione computer.
Aprire Utenti e gruppi locali.
Aprire Gruppi.
Fare doppio clic su SQLServerMSASUser$<nomeserver>$PowerPivot.
Fare clic su Aggiungi.
Digitare il nome dell'account utilizzato per il pool di applicazioni di servizio PowerPivot, quindi fare clic su OK.
Risoluzione dei problemi: risolvere gli errori HTTP 503 dovuti alle password scadute per Amministrazione centrale o il servizio di applicazione Web di SharePoint
Se il servizio Amministrazione centrale o il servizio di applicazione Web di SharePoint Foundation smettono di funzionare a causa della reimpostazione di un account o della scadenza di una password, verrà generato un messaggio di errore HTTP 503 "Servizio non disponibile" quando si tenta di aprire Amministrazione centrale SharePoint o un sito di SharePoint. Per riportare online il server, effettuare le operazioni seguenti: Quando Amministrazione centrale è disponibile, è possibile aggiornare le informazioni scadute relative all'account.
In Strumenti di amministrazione fare clic su Gestione Internet Information Services.
Se l'identità del sito o del pool di applicazioni di Amministrazione centrale è un account utente di dominio la cui password è scaduta, effettuare le operazioni seguenti:
Fare clic con il pulsante destro del mouse sul nome del pool di applicazioni e selezionare Impostazioni avanzate.
Selezionare Identità e fare clic sul pulsante con i puntini di sospensione per aprire la finestra di dialogo Identità pool di applicazioni.
Fare clic su Imposta.
Digitare un nome utente e una password.
Eseguire IISRESET. A tale scopo, aprire un prompt dei comandi Amministratore e digitare iisreset.
Nella sezione Sicurezza di Amministrazione centrale di SharePoint scegliere Configura account gestiti.
Fare clic su Modifica per aggiornare le informazioni dell'account gestito con la password scaduta.
Selezionare Cambia password.
Fare clic su Usa password esistente.
Digitare la password, quindi fare clic su OK.
Se Reporting Services è installato, utilizzare Gestione configurazione Reporting Services per aggiornare le password per il server di report e la connessione al database del server di report. Per ulteriori informazioni, vedere Configurazione e amministrazione di un server di report (modalità SharePoint di Reporting Services).
Vedere anche
Attivitá
Configurare l'account di aggiornamento dati automatico PowerPivot (PowerPivot per SharePoint)