Identidad de servicio de Windows (Configuración de Reporting Services)

Actualizado: 12 de diciembre de 2006

Utilice la página Identidad de servicio de Windows para especificar la cuenta con la que se ejecuta el servicio Servidor de informes de Windows. Esta cuenta se configura inicialmente durante la instalación. Puede modificarla si desea cambiar la cuenta o la contraseña.

Si ve una X roja al lado de Identidad de servicio de Windows al iniciar la herramienta Configuración de Reporting Services, la configuración de la cuenta de servicio inicial podría estar en un estado no válido después de actualizar la edición (por ejemplo, de Standard Edition a Enterprise Edition). Para reparar los valores, inicie la herramienta Configuración de Reporting Services, haga clic en Identidad de servicio de Windows, vuelva a seleccionar la cuenta y haga clic en Aplicar.

Se recomienda encarecidamente utilizar la herramienta de configuración de Reporting Services para actualizar la identidad del servicio, ya que otras opciones internas que dependen de dicha identidad se actualizan de forma automática al mismo tiempo.

Elegir una cuenta

A la hora de elegir una cuenta, resulta útil conocer la forma en que se utiliza el servicio. El servicio Servidor de informes de Windows se utiliza para inicializar un servidor de informes de forma que pueda cifrar y almacenar datos confidenciales, ejecutar el procesamiento programado de informes y suscripciones en segundo plano y mantener la base de datos del servidor de informes.

Entre los tipos de cuentas que se pueden elegir para el servicio de Windows se incluyen una cuenta de usuario de dominio, una cuenta de usuario local y una cuenta integrada (como Servicio de red, Servicio local, o Sistema local). Para la mayoría de tareas que debe realizar el servicio de Windows, el tipo de cuenta que se elija no afecta a su capacidad para realizar dichas tareas; el servicio Servidor de informes de Windows funcionará completamente con independencia de la cuenta elegida.

Se recomiendan las cuentas de dominio y Servicio de red: ambas ofrecen las mismas ventajas en cuanto a acceso a controladores de dominio de red, recursos compartidos de archivos públicos y servidores de correo electrónico corporativos. Ambas proporcionan permisos de inicio de sesión en red al servicio Servidor de informes de Windows.

Las cuentas locales de Windows o las cuentas locales integradas también se pueden utilizar, pero imponen requisitos o consideraciones sobre cómo configurar otras opciones y sobre la creación y entrega de suscripciones:

• Si el servicio se ejecuta con una cuenta local, se limitarán las opciones posteriormente cuando se configure una conexión a la base de datos de un servidor de informes remoto. Concretamente, si utiliza la base de datos de un servidor de informes remoto, necesitará configurar la conexión para utilizar una cuenta de usuario de dominio o un usuario de base de datos de SQL Server que tenga permiso para iniciar la sesión en la instancia remota de SQL Server.
• Si el servicio se ejecuta con una cuenta local, se impondrán nuevos requisitos a la creación de suscripciones. El servidor de informes almacena información acerca del usuario que crea la suscripción. Si el usuario crea la suscripción habiendo iniciado la sesión con una cuenta de dominio, el servicio Servidor de informes de Windows intentará conectarse a un controlador de dominio para autenticar al usuario cuando la suscripción se procese. Si el servicio Servidor de informes de Windows se ejecuta con una cuenta local, la solicitud de autenticación dará error cuando el servidor de informes intente enviarla a un controlador de dominio remoto. Para subsanar esta limitación se puede usar una extensión de autenticación basada en formularios personalizada, o bien hacer que todos los usuarios se conecten a un servidor de informes con una cuenta de usuario local.
• Si el servicio se ejecuta con una cuenta local, se impondrán nuevos requisitos a la entrega de suscripciones. Algunas extensiones de entrega tienen información de cuenta de usuario en la definición de la suscripción. Si se envían informes a direcciones de correo electrónico basadas en cuentas de usuario de dominio y se ejecuta el servicio Servidor de informes de Windows con una cuenta local, éste no podrá obtener acceso a un controlador de dominio remoto para resolver la cuenta de correo electrónico de destino.

Utilice las siguientes directrices cuando actualice la identidad del servicio Windows:

Cuenta	Explicación
Cuentas de dominio	Las cuentas de dominio de Windows son las predeterminadas para los servicios de SQL Server. Elija una cuenta de dominio si el servicio Servidor de informes de Windows requiere acceso a equipos remotos o si desea configurar de forma precisa los permisos para el servicio. Asegúrese de elegir una cuenta con permisos mínimos. Evite las cuentas de dominio si no desea modificar la contraseña o la cuenta a causa de las directivas de seguridad de caducidad utilizadas en la organización.
Servicio de red	Ésta es una cuenta integrada con privilegios mínimos que tiene permisos de inicio de sesión en red. Se trata de la cuenta predeterminada para ejecutar el servicio Web del servidor de informes en Microsoft Windows Server 2003 y Service Pack 2 de Windows XP (Servicio de red no está disponible en otros sistemas operativos Windows), pero también se puede utilizar para ejecutar el servicio de Windows. Elija Servicio de red si desea evitar los tiempos de inactividad asociados a las directivas de caducidad de contraseñas. No utilice Servicio de red si no desea ejecutar el servidor de informes con cuentas que también pueden ser utilizadas por otras aplicaciones.
Servicio local	Cuenta integrada similar a una cuenta de usuario autenticado. Los servicios que se ejecutan como cuenta Servicio local tienen acceso a los recursos de red como una sesión nula sin credenciales. Esta cuenta no es adecuada para los escenarios de implementación de intranet. Si la autenticación de usuarios se lleva a cabo mediante un controlador de dominio de red o si desea utilizar la cuenta de servicio para una conexión a la base de datos de un servidor de informes remoto, elija una cuenta diferente. Servicio local es la cuenta de servicio predeterminada para los servidores de informes que se instalan mediante SQL Server 2005 Express Edition with Advanced Services. Dicha edición tiene restricciones integradas que evitan el acceso a servidores remotos y funcionalidad de suscripción, por lo que la incapacidad del servicio de Windows para obtener acceso a los recursos de red no es un problema. Para obtener más información acerca de las características del servidor de informes en Express Edition, vea Reporting Services en SQL Server 2005 Express Edition with Advanced Services.
Sistema local	No utilice esta cuenta para instalaciones de servidor de informes. Sistema local es una cuenta con muchos privilegios que no es necesaria para ejecutar un servidor de informes. En su lugar, elija una cuenta de dominio, Servicio de red o Servicio local.

Si cambia la cuenta (por ejemplo, reemplazando una cuenta de Windows por otra o reemplazando una cuenta integrada por una cuenta de dominio de Windows), se le pedirá que cree una copia de seguridad de la clave simétrica. La copia de seguridad se restaurará automáticamente una vez que seleccione la nueva cuenta.

[!NOTA] La herramienta Configuración de Reporting Services le pregunta si desea realizar una copia de seguridad y restaurar la clave de codificación cada vez que modifica la cuenta del servicio. Estos pasos son necesarios para asegurar que los datos codificados permanecen accesibles para el servidor de informes. Para obtener más información acerca de estas acciones, vea Claves de cifrado (configuración de Reporting Services).

Opciones

• Nombre de servicio
  Especifica el nombre de cuenta de servicio Windows del servidor de informes (ReportServer).

• Cuenta de servicio
  Especifica la cuenta como la que se ejecuta el servicio Windows. Sólo puede seleccionar una cuenta existente; no puede crear nuevas cuentas en Configuración de Reporting Services.

• Cuenta integrada
  Seleccione esta opción para elegir una cuenta de sistema integrada.

• Cuenta de Windows
  Seleccione esta opción para elegir una cuenta de usuario local o de dominio.

• Nombre de usuario
  Especifique una cuenta de dominio en este formato: <dominio>\<usuario>. Especifique una cuenta de usuario de Windows local en este formato: <nombreDeEquipo>\<usuario>.

• Contraseña
  Especifique la contraseña.

Historial de cambios

Versión	Historial
12 de diciembre de 2006	Contenido modificado: Se aclaró y amplió todo el contenido.
17 de julio de 2006	Contenido nuevo: Tabla de directrices.

Vea también

Conceptos

Configuración de Reporting Services (Ayuda F1)

Otros recursos

Configurar contraseñas y cuentas de servicio en Reporting Services
Cómo configurar las cuentas de servicio (Configuración de Reporting Services)
Servidor de informes
Iniciar y detener el servicio de Windows del servidor de informes

Ayuda e información

Obtener ayuda sobre SQL Server 2005