规划服务、帐户和连接

1

用户连接到报表服务器

用户和应用程序通过定向到 URL 的 HTTP 请求连接到报表服务器，该 URL 是为报表服务器实例保留的，并将注册到报表服务器实例。您可以为 SSL 连接配置 URL，这样用户就能通过加密通道访问报表服务器。

由报表服务器 Web 服务对请求进行身份验证。默认情况下，使用用户的 Windows 域凭据和集成安全性对用户进行身份验证，但您也可以配置报表服务器来使用基本身份验证。或者，也可以创建和部署自定义身份验证扩展插件或 HTTP 模块，以使用窗体身份验证或单一登录技术替换默认 Windows 身份验证类型。在 SharePoint 集成模式中，您也可以使用受信任的模式。如果报表服务器使用自定义窗体身份验证，则用户可通过对于该身份验证扩展插件有效的登录名来连接到报表服务器。

注意

使用基本身份验证、自定义身份验证类型或受信任的模式时，应该使用安全套接字层 (SSL)，这是最佳做法。

用户通过身份验证后，报表服务器检查用户是否拥有访问报表服务器内容和操作的权限。权限在为说明用户可以执行哪些任务的角色分配中定义。连接到报表服务器的每个用户都必须拥有针对其用于连接到报表服务器的帐户定义的角色分配。有关详细信息，请参阅授予对本机模式报表服务器的权限、如何在 SharePoint 站点上为报表服务器项设置权限（SharePoint 集成模式下的 Reporting Services）和Reporting Services 中的角色和任务与 SharePoint 组和权限的比较。有关 SSL 的详细信息，请参阅配置报表服务器用于安全套接字层 (SSL) 连接。

3

报表服务器连接到外部数据源

报表包含或引用数据源连接信息以及报表运行时处理的查询。报表模型也会引用数据源。

若要检索在报表中使用的数据，报表服务器必须连接到承载外部数据源的其他服务器。当报表或模型运行时，报表服务器打开到服务器或计算机的连接，提供查询，等待数据集返回，然后关闭连接，接着继续下一个处理步骤。

与外部数据源的连接最初是在报表中定义的，但在发布报表之后，即可独立于报表对该连接进行管理。在运行时，这些连接是由报表服务器代表运行报表的用户建立的。报表服务器会将凭据传递给特定的数据源。对于任何给定的数据源连接，报表服务器都可以通过以下方式之一获取凭据：

• 模拟或使用正在运行报表的用户的委托凭据。如果将报表数据源配置为使用 Windows 身份验证，则还需要将报表服务器配置为使用默认 Windows 安全扩展插件。如果报表服务器使用窗体身份验证或基本身份验证，则不能配置报表数据源以使用模拟的或委托的凭据。

• 提示用户键入凭据。

• 从报表服务器数据库中检索存储的凭据。报表服务器会将这些凭据视为 Windows 凭据，并在针对数据源运行查询之前模拟这些凭据。

• 不使用凭据。此选项仅在配置无人参与的执行帐户时才可用。

网络拓扑、域限制和数据源类型共同决定如何建立连接以及如何使用身份验证提供程序。例如，若要使用请求报表的用户的 Windows 集成安全性上下文打开数据源连接，则必须满足以下要求：

• 数据源本身必须支持 Windows 集成安全性，该用户必须具有在数据库服务器上的登录和访问权限。

• 域安全策略必须支持 Kerberos 网络身份验证，启用模拟和委派。

• 在报表或共享数据源中定义的数据源属性必须设置为 Windows 集成安全性。

创建连接或凭据时，报表服务器不会对它们进行验证。若要验证连接属性是否有效，您必须运行报表。有关设置报表数据源连接属性的详细信息，请参阅如何配置报表的数据源属性（报表管理器）。有关如何连接到外部数据源的详细信息，请参阅数据连接、数据源和连接字符串 (SSRS)和为报表的数据源指定凭据和连接信息。

5

报表服务器连接到传递目标

报表服务器使用传递扩展插件收集用于连接到传递目标（如文件共享）的凭据。传递扩展插件使用这些凭据来连接到传递目标。

报表服务器服务

报表服务器是作为一个 Windows 服务实现的，它为报表服务器 Web 服务、报表管理器和后台处理提供运行时环境。

该服务是在安装过程中进行注册和配置的。最初，它使用您在安装期间指定的帐户运行，但您可以在 Reporting Services 配置工具中更改或更新密码。请确保使用 Reporting Services 配置工具，以便相关的设置都更新为使用新的帐户信息。

您选择的帐户必须至少具有连接到网络的权限以及在报表服务器和报表服务器数据库计算机上的“Allow Log on Locally”权限。一定要选择最小权限帐户。如果在运行 Internet Information Services (IIS) 的计算机上部署 Reporting Services，您可能希望选择内置 Network Service 帐户。出于审核目的，应使用仅由 Reporting Services 服务使用的专用帐户。

该服务帐户可以是 Windows 用户帐户或内置帐户，如本地系统。如果您指定域用户帐户并且报表服务器部署在支持 Kerberos 身份验证的网络中，则必须通过您计划使用的域用户帐户注册报表服务器服务主体名称 (SPN)。有关详细信息，请参阅如何为报表服务器注册服务主体名称 (SPN)。

访问 Reporting Services 程序文件的权限是您在使用安装程序或 Reporting Services 配置工具配置帐户时由 Reporting Services 设置和管理的。 有关该服务的权限要求的详细信息，请参阅设置 Windows 服务帐户。 

有关如何更改帐户或密码的详细信息，请参阅配置报表服务器服务帐户。

SQL Server 代理服务

Reporting Services 使用 SQL Server 代理服务作为计时器来触发计划进程的事件。此服务是计划操作所必需的。它必须在承载报表服务器数据库的数据库服务器上配置和运行。

如果将报表服务器配置为使用域帐户和 Windows 身份验证（而不是 SQL Server 登录或服务帐户）连接 SQL Server，则 SQL Server 代理服务必须使用域帐户运行。当以域用户身份运行报表服务器时，报表服务器创建的 SQL Server 代理作业归该域帐户所有。在 SQL Server 代理将某项任务路由到计划和传递处理器之前，SQL Server 代理必须具备适当的权限，以访问域帐户所拥有作业的信息。如果以本地用户帐户运行 SQL Server 代理，则该服务不具备访问域帐户信息的权限，因此也就无法进行报表订阅和传递。

有关计划操作以及停止或重新启动服务如何影响订阅队列的详细信息，请参阅计划和传递处理器。

有关 SQL Server 代理帐户配置的详细信息，请参阅 规划服务、帐户和连接和配置报表服务器服务帐户。

Windows Management Instrumentation

Windows Management Instrumentation (WMI) 服务必须启用并在任何正在配置的报表服务器上运行。Reporting Services 配置工具使用报表服务器 WMI 提供程序连接至本地和远程报表服务器。如果您正在配置远程报表服务器，则计算机必须允许远程 WMI 访问。有关详细信息，请参阅如何配置报表服务器以进行远程管理。