Registrare un nome dell'entità servizio (SPN) per un server di report

Articolo
06/13/2017

Se si distribuisce Reporting Services in una rete che usa il protocollo Kerberos per l'autenticazione reciproca, è necessario creare un nome dell'entità servizio (SPN) per il server di report se questo è configurato per l'esecuzione come account utente di dominio.

Informazioni sugli SPN

Un SPN è un identificatore univoco per un servizio in una rete che utilizza l'autenticazione Kerberos. Un SPN è costituito da una classe del servizio, un nome host e una porta. In una rete che utilizza l'autenticazione Kerberos un SPN per il server deve essere registrato con un account computer predefinito, ad esempio NetworkService o LocalSystem, o un account utente. Gli SPN vengono registrati automaticamente per gli account predefiniti. Quando, tuttavia, si esegue un servizio utilizzando un account utente di dominio, è necessario registrare manualmente l'SPN per l'account che si desidera utilizzare.

Per creare un SPN, è possibile usare l'utilità della riga di comando SetSPN . Per altre informazioni, vedere gli argomenti seguenti:

Per eseguire l'utilità nel controller di dominio, è necessario essere un amministratore di dominio.

Sintassi

La sintassi del comando per l'utilizzo dell'utilità SetSPN per la creazione di un SPN per il server di report è analoga alla seguente:

Setspn -s http/<computername>.<domainname>:<port> <domain-user-account>

SetSPN è disponibile in Windows Server. L'argomento -s aggiunge un nome SPN dopo avere verificato che non sono presenti duplicati. NOTA: -s è disponibile in Windows Server a partire da Windows Server 2008.

HTTP è la classe del servizio. Il servizio Web ReportServer viene eseguito in HTTP.SYS. Una conseguenza della creazione di un SPN per HTTP è che a tutte le applicazioni Web presenti nello stesso computer ed eseguite in HTTP.SYS, incluse le applicazioni ospitate in IIS, verranno concessi ticket basati sull'account utente di dominio. Se tali servizi vengono eseguiti con un account diverso, le richieste di autenticazione avranno esito negativo. Per evitare questo problema, assicurarsi di configurare tutte le applicazioni HTTP per l'esecuzione con lo stesso account oppure creare intestazioni host per ogni applicazione e quindi SPN distinti per ciascuna intestazione host. Quando si configurano le intestazioni host, è necessario apportare le modifiche DNS indipendentemente dalla configurazione di Reporting Services.

I valori specificati per <nome> computer, <nomedominio> e <porta> identificano l'indirizzo di rete univoco del computer che ospita il server di report. Può trattarsi di un nome host locale o di un nome di dominio completo (FQDN). Se si dispone di un solo dominio e si usa la porta 80, è possibile omettere <domainname> e <port> dalla riga di comando. <account-utente-dominio> è l'account utente usato per l'esecuzione del servizio del server di report e per la registrazione del nome SPN.

Registrare un SPN per l'account utente di dominio

Per registrare un SPN per un servizio del server di report eseguito come utente di dominio

Installare Reporting Services e configurare il servizio del server di report per l'esecuzione come account utente di dominio. Si noti che gli utenti non saranno in grado di connettersi al server di report fino a quando non vengono completati i passaggi seguenti.
Accedere al controller di dominio come amministratore di dominio.
Aprire una finestra del prompt dei comandi.
Copiare il comando seguente, sostituendo i valori segnaposto con quelli effettivi, validi per la rete in uso:
```
Setspn -s http/<computer-name>.<domain-name>:<port> <domain-user-account>  
```
Ad esempio: Setspn -s http/MyReportServer.MyDomain.com:80 MyDomainUser
Eseguire il comando.
Aprire il file RsReportServer.config e individuare la sezione <AuthenticationTypes>.
Aggiungere <RSWindowsNegotiate/> come prima voce in questa sezione per abilitare NTLM.

Vedere anche

Configurare un account del servizio (Gestione configurazione SSRS)
Configurare l'account del servizio del server di report (Gestione configurazione SSRS)
Gestire un server di report in modalità nativa di Reporting Services

Condividi tramite