Registrare un nome dell'entità servizio (SPN) per un server di report
Se si distribuisce Reporting Services in una rete che utilizza il protocollo Kerberos per l'autenticazione reciproca, è necessario creare un nome dell'entità servizio (SPN) per il server di report se questo è configurato per l'esecuzione come account utente di dominio.
Informazioni sugli SPN
Un SPN è un identificatore univoco per un servizio in una rete che utilizza l'autenticazione Kerberos. Un SPN è costituito da una classe del servizio, un nome host e una porta. In una rete che utilizza l'autenticazione Kerberos un SPN per il server deve essere registrato con un account computer predefinito, ad esempio NetworkService o LocalSystem, o un account utente. Gli SPN vengono registrati automaticamente per gli account predefiniti. Quando, tuttavia, si esegue un servizio utilizzando un account utente di dominio, è necessario registrare manualmente l'SPN per l'account che si desidera utilizzare.
Per creare un SPN, è possibile utilizzare l'utilità della riga di comando SetSPN. Per ulteriori informazioni, vedere quanto segue:
Setspn (https://technet.microsoft.com/en-us/library/cc731241(WS.10).aspx).
Sintassi SetSPN dei nomi dell'entità servizio (SPN, Setspn.exe) (https://social.technet.microsoft.com/wiki/contents/articles/717.service-principal-names-spns-setspn-syntax-setspn-exe.aspx).
Per eseguire l'utilità nel controller di dominio, è necessario essere un amministratore di dominio.
Sintassi
La sintassi del comando per l'utilizzo dell'utilità SetSPN per la creazione di un SPN per il server di report è analoga alla seguente:
Setspn -s http/<computername>.<domainname>:<port> <domain-user-account>
SetSPN è disponibile in Windows Server. L'argomento -s aggiunge un nome SPN dopo avere verificato che non sono presenti duplicati. NOTA: -s è disponibile in Windows Server a partire da Windows Server 2008.
HTTP è la classe del servizio. Il servizio Web ReportServer viene eseguito in HTTP.SYS. Una conseguenza della creazione di un SPN per HTTP è che a tutte le applicazioni Web presenti nello stesso computer ed eseguite in HTTP.SYS, incluse le applicazioni ospitate in IIS, verranno concessi ticket basati sull'account utente di dominio. Se tali servizi vengono eseguiti con un account diverso, le richieste di autenticazione avranno esito negativo. Per evitare questo problema, assicurarsi di configurare tutte le applicazioni HTTP per l'esecuzione con lo stesso account oppure creare intestazioni host per ogni applicazione e quindi SPN distinti per ciascuna intestazione host. Quando si configurano le intestazioni host, è necessario apportare le modifiche DNS indipendentemente dalla configurazione di Reporting Services.
I valori specificati per <computername>, <domainname> e <port> identificano l'indirizzo di rete univoco del computer che ospita il server di report. Può trattarsi di un nome host locale o di un nome di dominio completo (FQDN). Se è presente solo un dominio e si utilizza la porta 80, è possibile omettere <domainname> e <port> dalla riga di comando. <domain-user-account> è l'account utente usato per l'esecuzione del servizio ReportServer e per la registrazione dell'SPN.
Registrare un SPN per l'account utente di dominio
Per registrare un SPN per un servizio del server di report eseguito come utente di dominio
Installare Reporting Services e configurare il servizio del server di report per l'esecuzione come account utente di dominio. Si noti che gli utenti non saranno in grado di connettersi al server di report fino a quando non vengono completati i passaggi seguenti.
Accedere al controller di dominio come amministratore di dominio.
Aprire la finestra del prompt dei comandi.
Copiare il comando seguente, sostituendo i valori segnaposto con quelli effettivi, validi per la rete in uso:
Setspn -s http/<computer-name>.<domain-name>:<port> <domain-user-account>Ad esempio: Setspn -s http/MyReportServer.MyDomain.com:80 MyDomainUser
Eseguire il comando.
Aprire il file RsReportServer.config e individuare la sezione <AuthenticationTypes>.
Aggiungere <RSWindowsNegotiate/> come prima voce in questa sezione per abilitare NTLM.
Vedere anche
Attivitá
Configurare un account del servizio per Reporting Services