Bagikan melalui


Mengonfigurasi Akun Layanan Server Laporan (Configuration Manager SSRS)

Reporting Services diimplementasikan sebagai layanan tunggal yang berisi layanan Web Server Laporan, Manajer Laporan, dan aplikasi pemrosesan latar belakang yang digunakan untuk pemrosesan laporan terjadwal dan pengiriman langganan. Topik ini menjelaskan bagaimana akun layanan awalnya dikonfigurasi dan cara mengubah akun atau kata sandi menggunakan alat Konfigurasi Reporting Services.

Konfigurasi Awal

Akun layanan Server Laporan ditentukan selama Penyiapan. Anda dapat menjalankan layanan di bawah akun pengguna domain atau bawaan seperti NetworkService akun. Tidak ada akun default; akun apa pun yang Anda tentukan di halaman Konfigurasi Server - Akun Layanan wizard Penginstalan menjadi akun awal layanan Server Laporan.

Penting

Meskipun layanan Web Server Laporan dan Manajer Laporan ASP.NET aplikasi, layanan tersebut tidak berjalan di bawah akun ASP.NET. Arsitektur layanan tunggal menjalankan kedua aplikasi ASP.NET dalam identitas proses Server Laporan yang sama. Ini adalah perubahan penting dari rilis sebelumnya, di mana layanan Web Server Laporan dan Manajer Laporan berjalan di bawah identitas proses pekerja ASP.NET yang ditentukan di IIS.

Mengubah Akun Layanan

Untuk melihat dan mengonfigurasi ulang informasi akun layanan, selalu gunakan alat Konfigurasi Reporting Services. Informasi identitas layanan disimpan secara internal di beberapa lokasi. Menggunakan alat ini memastikan bahwa semua referensi diperbarui sesuai setiap kali Anda mengubah akun atau kata sandi. Alat Konfigurasi Reporting Services melakukan langkah-langkah tambahan berikut untuk memastikan server laporan tetap tersedia:

  • Secara otomatis menambahkan akun baru ke grup server laporan yang dibuat di komputer lokal. Grup ini ditentukan dalam daftar kontrol akses (ACL) yang mengamankan file Reporting Services.

  • Memperbarui izin masuk secara otomatis pada instans mesin database SQL Server yang digunakan untuk menghosting database server laporan. Akun baru akan ditambahkan ke RSExecRole.

    Login database untuk akun lama tidak akan dihapus secara otomatis. Pastikan untuk menghapus akun yang tidak lagi digunakan. Untuk informasi selengkapnya, lihat Mengelola Database Server Laporan (Mode Asli SSRS) di SQL Server Books Online.

    Memberikan izin database ke akun layanan baru hanya terjadi jika Anda mengonfigurasi koneksi database server laporan untuk menggunakan akun layanan di tempat pertama. Jika Anda mengonfigurasi koneksi database server laporan untuk menggunakan akun pengguna domain atau login database SQL Server, informasi koneksi tidak terpengaruh oleh pembaruan akun layanan.

  • Memperbarui kunci enkripsi secara otomatis untuk menyertakan informasi profil akun baru.

    Catatan

    Jika server laporan adalah bagian dari penyebaran peluasan skala, hanya server laporan yang Anda perbarui yang terpengaruh. Kunci enkripsi untuk server laporan lain dalam penyebaran tidak terpengaruh oleh perubahan akun layanan.

Untuk petunjuk tentang cara mengatur akun, lihat Mengonfigurasi Akun Layanan (SSRS Configuration Manager).

Memilih Akun

Anda dapat mengonfigurasi layanan Server Laporan untuk dijalankan di bawah salah satu jenis akun ini:

  • Akun pengguna Windows dengan hak istimewa paling sedikit

  • NetworkService

  • LocalSystem

  • LocalService

Tidak ada satu pendekatan terbaik untuk memilih jenis akun. Setiap akun memiliki kelebihan dan kekurangan yang harus Anda pertimbangkan. Jika Anda menyebarkan Reporting Services di server produksi, praktik terbaik menyarankan agar Anda mengonfigurasi layanan untuk dijalankan di bawah akun pengguna domain sehingga Anda dapat menghindari kerusakan yang meluas jika akun bersama disusupi oleh pengguna berbahaya. Ini juga memudahkan untuk mengaudit aktivitas masuk untuk akun ini. Trade-off untuk menggunakan akun pengguna Windows adalah bahwa jika Anda menyebarkan Reporting Services di jaringan yang menggunakan autentikasi Kerberos, Anda harus mendaftarkan layanan dengan akun pengguna. Untuk informasi selengkapnya, lihat Mendaftarkan Nama Prinsipal Layanan (SPN) untuk Server Laporan.

Panduan dan tautan berikut di bagian ini dapat membantu Anda memutuskan pendekatan yang terbaik untuk penyebaran Anda.

Memperbarui Kata Sandi Kedaluwarsa

Jika layanan Server Laporan berjalan di bawah akun domain dan kata sandi kedaluwarsa sebelum Anda dapat memperbaruinya di alat Konfigurasi Reporting Services, layanan tidak akan dimulai sampai Anda menentukan kata sandi baru. Jika layanan tidak dapat dimulai, Anda tidak dapat menggunakan alat Konfigurasi Reporting Services untuk menyambungkan ke server tersebut untuk memperbarui akun. Dalam hal ini, Anda harus menggunakan kombinasi alat untuk membuat server kembali online.

Untuk mereset kata sandi, lakukan hal berikut:

  1. Pada menu Mulai, arahkan ke Panel Kontrol, arahkan ke Alat Administrator, dan klik Layanan.

  2. Klik kanan SQL Server Reporting Services, pilih Properti.

  3. Klik Masuk, dan ketik kata sandi baru.

  4. Setelah Anda memperbarui kata sandi, mulai alat Konfigurasi Reporting Services dan perbarui kata sandi di halaman Akun Layanan. Langkah tambahan ini diperlukan untuk memperbarui informasi akun yang disimpan secara internal oleh server laporan.

Jika kata sandi akun layanan untuk Mesin Database kedaluwarsa, rsReportServerDatabaseUnavailable kesalahan terjadi saat Anda mencoba menyambungkan ke server laporan. Mereset kata sandi akan mengatasi kesalahan ini.

Mengonfigurasi Layanan Server Laporan untuk Server Laporan Terintegrasi SharePoint

Jika Anda menjalankan server laporan dalam mode terintegrasi SharePoint, Anda harus memperbarui informasi akun layanan yang disimpan dalam database konfigurasi SharePoint jika salah satu kondisi berikut ini benar:

  • Memodifikasi akun layanan Reporting Services (misalnya, beralih dari NetworkService ke akun pengguna domain).

  • Memperluas farm SharePoint untuk menyertakan aplikasi Web SharePoint tambahan. Jika farm server dikonfigurasi untuk integrasi server laporan, dan aplikasi yang baru ditambahkan dikonfigurasi untuk berjalan di bawah akun pengguna yang berbeda dari aplikasi lain di farm, Anda harus memperbarui informasi akses database.

Setelah Anda mengatur ulang informasi akses database, Anda kemudian harus memulai ulang layanan Layanan Windows SharePoint untuk memastikan bahwa koneksi lama tidak lagi digunakan.

  1. Di Alat Administratif, klik Administrasi Pusat SharePoint 2010.

  2. Klik Manajemen Aplikasi.

  3. Di bagian Layanan Pelaporan, klik Berikan Akses Database.

  4. Klik OK. Kotak dialog Masukkan Kredensial muncul.

  5. Masukkan kredensial pengguna yang merupakan anggota grup Administrator Lokal di komputer yang menghosting server laporan. Kredensial akan digunakan untuk koneksi satu kali ke komputer server laporan untuk tujuan mengambil informasi akun layanan. Login database yang dibuat untuk setiap akun layanan akan diperbarui dalam database SharePoint.

  6. Untuk memulai ulang layanan, klik Operasi.

  7. Di Topologi dan Layanan, klik Layanan di Server.

  8. Untuk Aplikasi Web Layanan Windows SharePoint, klik Hentikan.

  9. Tunggu layanan berhenti.

  10. Klik Mulai.

Catatan

Produk dan teknologi SharePoint memerlukan akun domain untuk konfigurasi layanan seperti layanan pelaporan mode SharePoint.

Langkah berikutnya

Mengonfigurasi Akun Layanan (SSRS Configuration Manager)Akun Layanan (Mode Asli SSRS)Mengonfigurasi URL Server Laporan (SSRS Configuration Manager)Layanan Pelaporan Configuration Manager (Mode Asli)