サービス アカウントとパスワードの変更 (PowerPivot for SharePoint)
PowerPivot for SharePoint のインストールには、サーバー処理をサポートする 2 つのサービスが含まれます。SQL Server Analysis Services (PowerPivot) サービスは、アプリケーション サーバー上での PowerPivot データの処理およびクエリのサポートを提供する Windows サービスです。このサービスのログイン アカウントは、SharePoint 統合モードで Analysis Services をインストールするときに、SQL Server セットアップで必ず指定します。
SharePoint ファームのアプリケーション プール ID で実行される中間層 Web サービスである PowerPivot サービス アプリケーション用に、アカウントをもう 1 つ指定する必要があります。PowerPivot for SharePoint のインストール方法に応じて、サービス ID がセットアップ時に自動的に構成されるか、インストールの完了後にサービス管理者によって手動で構成されるかが決まります。SQL Server セットアップで [新しいサーバー] インストール オプションを使用した場合、サーバーは動作できる状態になり、組み込みの SharePoint Web サービス システムのアプリケーション プールの ID で実行される PowerPivot サービス アプリケーションがインストールされます。[既存のファーム] インストール オプションを選択した場合は、PowerPivot サービス アプリケーションの作成やサービス ID の構成など、PowerPivot のインストールの各部分を手動で構成する必要があります。
サービス アカウントを設定した後で、いずれかのアカウントに変更を加える場合は、SharePoint サーバーの全体管理を使用する必要があります。別のツール (Services コンソール アプリケーション、IIS マネージャー、SQL Server 構成マネージャーなど) を使用すると、ファーム内でのデータベース アクセス、または物理サーバー上でのファイル アクセスに必要な権限が更新されません。
このトピックは、次のセクションで構成されています。
SQL Server Analysis Services (PowerPivot) インスタンスの期限切れパスワードの更新
Update an expired password for the PowerPivot Service Application
サービス アカウントの変更
PowerPivot サービス アプリケーションのアプリケーション プールの作成または変更
アカウント要件と権限
トラブルシューティング: 管理権限の手動による付与
トラブルシューティング: サーバーの全体管理または SharePoint Foundation Web アプリケーション サービスのパスワードの期限切れによる HTTP 503 エラーの解決
SQL Server Analysis Services (PowerPivot) インスタンスの期限切れパスワードの更新
開始する前に、[管理ツール]、[サービス] の順にクリックします。[SQL Server Analysis Services (PowerPivot)] をダブルクリックします。[ログオン] をクリックし、アカウントの新しいパスワードを入力します。
サーバーの全体管理で、[セキュリティ] セクションの [マネージ アカウントの構成] をクリックします。
[編集] をクリックして指定のアカウントを変更します。
[今すぐパスワードを変更] をクリックします。
[アカウント パスワードを新しい値に設定する] をクリックします。マネージ アカウントで実行されるすべてのサービスで、更新された資格情報が使用されます。
PowerPivot サービス アプリケーションの期限切れパスワードの更新
サーバーの全体管理で、[セキュリティ] セクションの [マネージ アカウントの構成] をクリックします。
[編集] をクリックして指定のアカウントを変更します。
[今すぐパスワードを変更] をクリックします。
[アカウント パスワードを新しい値に設定する] をクリックします。マネージ アカウントで実行されるすべてのサービスで、更新された資格情報が使用されます。
サービス アカウントの変更
サーバーの全体管理で、[セキュリティ] セクションの [サービス アカウントの構成] をクリックします。
[Windows サービス - SQL Server Analysis Services] を選択して、Analysis Services サービス アカウントを変更します。
[サービス アプリケーション プール - SharePoint Web サービスのシステム] を選択して、既定の PowerPivot サービス アプリケーションのアプリケーション プール ID を変更します。PowerPivot for SharePoint がセットアップによって自動的に構成された場合、サービスでは既存のサービス アプリケーション プールが使用されます。セットアップによって、サービスが既定の PowerPivot サービス アプリケーション (PowerPivot サービス アプリケーション) として登録されます。
サービスが SharePoint 管理者によって手動で構成された場合、サービスにはほとんどの場合に自身のサービス アプリケーション プールがあります。
[このサービスのアカウントを選択する] で、既存のマネージ アカウントを選択するか、新規に作成します。アカウントは、ドメイン ユーザー アカウントである必要があります。
[OK] をクリックします。
PowerPivot サービス アプリケーションのアプリケーション プールの作成または変更
サーバーの全体管理で、[アプリケーション構成の管理] の [サービス アプリケーションの管理] をクリックします。
PowerPivot サービス アプリケーションを選択します (クリックはしないでください)。アプリケーション名をクリックすると、PowerPivot 管理ダッシュボードが開きます。このダッシュボードには、アプリケーション プールを指定するプロパティ ページへのリンクはありません。行の空白部分をクリックするか、種類名をクリックして、PowerPivot サービス アプリケーションを選択できます。
リボンの [プロパティ] をクリックします。
[新しいアプリケーション プールの作成] をクリックします。アプリケーション プールの名前を指定し、その ID のマネージ アカウントを指定します。
アカウント要件と権限
PowerPivot for SharePoint の配置を計画するときには、次のサービス アカウントについて計画する必要があります。
Analysis Services サービス アカウント。Analysis Services は、PowerPivot のクエリおよびデータ更新のジョブをファームで処理します。このアカウントは、SQL Server のセットアップ中に、PowerPivot for SharePoint をインストールするときに必ず指定します。
PowerPivot サービス アプリケーション プール。PowerPivot サービス アプリケーションは、PowerPivot System サービスに関連付けられ、ファーム内の PowerPivot クエリ処理に SharePoint 統合と SharePoint インフラストラクチャを提供します。PowerPivot サービス アプリケーションに対して指定するアプリケーション プールは、PowerPivot System サービスのサービス ID です。1 つのファームに複数の PowerPivot サービス アプリケーションを作成できますが、それぞれのサービス アプリケーションを、固有のアプリケーション プールで実行する必要があります。
Analysis Services サービス アカウント
要件 |
説明 |
|---|---|
プロビジョニングの要件 |
このアカウントは、SQL Server セットアップ中にインストール ウィザードの [Analysis Services – 構成] ページ (またはコマンド ライン セットアップの ASSVCACCOUNT インストール パラメーター) を使用して指定する必要があります。 ユーザー名やパスワードは、サーバーの全体管理を使用して変更できます。その他のツールでのアカウントやパスワードの変更はサポートされていません。 |
ドメイン ユーザー アカウントの要件 |
このアカウントは Windows ドメイン ユーザー アカウントであることが必要です。ビルトイン コンピューター アカウント (Network Service や Local Service など) は禁止されています。SQL Server セットアップは、コンピューター アカウントが指定された場合にインストールをブロックすることで、ドメイン ユーザー アカウント要件を適用します。 |
権限の要件 |
このアカウントは、ローカル コンピューターの SQLServerMSASUser$<server>$PowerPivot セキュリティ グループまたは WSS_WPG セキュリティ グループのメンバーである必要があります。これらの権限は自動的に付与されます。権限の確認や付与を行う方法の詳細については、このトピックの「PowerPivot サービス アカウントの管理権限を手動で付与する」および「既存の SharePoint サーバーに PowerPivot for SharePoint をインストールする方法」を参照してください。 |
スケールアウトの要件 |
ファームに複数の PowerPivot for SharePoint サーバー インスタンスをインストールする場合は、すべての Analysis Services サーバー インスタンスが同じドメイン ユーザー アカウントで実行されている必要があります。たとえば、最初の Analysis Services サービス インスタンスが Contoso\ssas-srv01 として実行されるように構成した場合は、それ以降に同じファームに配置したその他のすべての Analysis Services サービス インスタンスも Contoso\ssas-srv01 (または現在の任意のアカウント) として実行される必要があります。 すべてのサービス インスタンスが同じアカウントで実行されるように構成すると、PowerPivot System サービスで、クエリ処理やデータ更新のジョブをファーム内の任意の Analysis Services サービス インスタンスに割り当てられるようになります。また、Analysis Services サーバー インスタンスに対してサーバーの全体管理のマネージ アカウント機能を使用できるようになります。すべての Analysis Services サービス インスタンスに同じアカウントを使用すると、アカウントまたはパスワードを 1 回変更するだけで、これらの資格情報を使用するすべてのサービス インスタンスを自動的に更新できます。 SQL Server セットアップでは、同一アカウント要件が適用されます。PowerPivot for SharePoint インスタンスが既に SharePoint ファームにインストールされているスケールアウト配置では、指定した Analysis Services サービス アカウントとファーム内で既に使用されているアカウントが異なる場合、セットアップによって新規インストールがブロックされます。 |
PowerPivot サービス アプリケーション プール
要件 |
説明 |
|---|---|
プロビジョニングの要件 |
PowerPivot System サービスは、ファーム上の共有リソースで、サービス アプリケーションを作成すると使用できるようになります。サービス アプリケーション プールは、サービス アプリケーションの作成時に指定する必要があります。新規サーバー インストールで自動的に作成する方法と、既存ファームのインストールの実行時に手動で作成する方法の 2 つがあります。 [新しいサーバー] インストール オプション: [新しいサーバー] インストール オプションを使用して PowerPivot for SharePoint をインストールすると、既定のサービス アプリケーションが自動的に作成され、ファーム アカウントに指定したものと同じ Windows ドメイン ユーザー アカウントがアプリケーション プールとして設定されます。サービス アプリケーション プールは、PowerPivot for SharePoint のインストール後にサーバーの全体管理で変更できます。 ファーム管理者は、後でサービス アプリケーション ID を変更して、サービス アプリケーションが別のサービス アカウントで実行されるようにする必要があります。 [既存のファーム] インストール オプション: [既存のファーム] インストール オプションを使用して PowerPivot for SharePoint をインストールする場合は、サーバーの全体管理でサービス アプリケーションを作成します。サービス アプリケーションを作成するときにアカウントを設定します。 |
ドメイン ユーザー アカウントの要件 |
アプリケーション プール ID は Windows ドメイン ユーザー アカウントであることが必要です。ビルトイン コンピューター アカウント (Network Service や Local Service など) は禁止されています。SQL Server セットアップは、コンピューター アカウントが指定された場合にインストールをブロックすることで、ドメイン ユーザー アカウント要件を適用します。 |
権限の要件 |
このアカウントには、コンピューターのローカルのシステム管理者権限は必要ありません。ただし、同じコンピューターにインストールされているローカル Analysis Services サービスに対する Analysis Services のシステム管理者権限が必要です。これらの権限は、SQL Server セットアップを実行したり、サーバーの全体管理でアプリケーション プール ID を設定または変更したりすると、自動的に付与されます。 管理権限は、Analysis Services サービスにクエリを転送する場合に必要です。また、状態の監視、非アクティブなセッションの終了、およびトレース イベントのリッスンにも必要です。 このアカウントには、PowerPivot サービス アプリケーション データベースに対する接続、読み取り、および書き込みの権限が必要です。これらの権限は、アプリケーションの作成時に自動的に付与され、サーバーの全体管理でアカウントやパスワードを変更した場合にも自動的に更新されます。 PowerPivot サービス アプリケーションでは、ファイルの取得前に、データを表示する権限が SharePoint ユーザーにあるかどうかを確認しますが、ユーザーの権限の借用は行いません。そのため、権限の借用に関する権限の要件はありません。 |
スケールアウトの要件 |
なし。 |
トラブルシューティング: 管理権限の手動による付与
資格情報を更新するユーザーがコンピューターのロカール管理者でない場合、管理者権限は更新されません。この場合は、管理者権限を手動で付与できます。最も簡単な方法でこの操作を行うには、サーバーの全体管理で PowerPivot の構成タイマー ジョブを実行します。この方法を使用すると、ファーム内のすべての PowerPivot サーバーの権限をリセットできます。この方法は、SharePoint タイマー ジョブがファームの管理者およびコンピューターのローカル管理者の両方として実行されている場合にのみ使用できる点に注意してください。
[監視] で、[ジョブ定義の確認] をクリックします。
[PowerPivot の構成タイマー ジョブ] をクリックします。
[今すぐ実行] をクリックします。
最終的な手段として、Analysis Services システム管理権限を PowerPivot サービス アプリケーションに付与して適切な権限を確保し、サービス アプリケーション ID を SQLServerMSASUser$<servername>$PowerPivot Windows セキュリティ グループに追加できます。SharePoint ファームに統合された各 Analysis Services インスタンスに対してこれらの手順を繰り返す必要があります。
Windows セキュリティ グループを更新するには、ローカル管理者である必要があります。
SQL Server Management Studio で、Analysis Services インスタンスに <server name>\POWERPIVOT として接続します。
サーバー名を右クリックし、[プロパティ] をクリックします。
[セキュリティ] をクリックします。
[追加] をクリックします。
PowerPivot サービス アプリケーション プールに使用するアカウントの名前を入力し、[OK] をクリックします。
[管理ツール] で、[コンピューターの管理] をクリックします。
[ローカル ユーザーとグループ] を開きます。
[グループ] を開きます。
[SQLServerMSASUser$<サーバー名>$PowerPivot] をダブルクリックします。
[追加] をクリックします。
PowerPivot サービス アプリケーション プールに使用するアカウントの名前を入力し、[OK] をクリックします。
トラブルシューティング: サーバーの全体管理または SharePoint Foundation Web アプリケーション サービスのパスワードの期限切れによる HTTP 503 エラーの解決
アカウントのリセットまたはパスワードの期限切れが原因で、サーバーの全体管理サービスまたは SharePoint Foundation Web アプリケーション サービスが停止する場合は、SharePoint サーバーの全体管理あるいは SharePoint サイトを開こうとすると、"サービスを利用できません" という HTTP 503 エラー メッセージが表示されます。サーバーをオンラインに戻すには、次の手順を実行します。サーバーの全体管理を使用できる場合は、続行して期限切れのアカウント情報を更新できます。
[管理ツール] で、[インターネット インフォメーション サービス マネージャー] をクリックします。
サイトまたはサーバーの全体管理アプリケーション プールの ID が、期限切れのパスワードを持つドメイン ユーザー アカウントである場合は、次の手順を実行します。
アプリケーション プール名を右クリックし、[詳細設定] をクリックします。
[ID] をクリックし、[…] ボタンをクリックして [アプリケーション プール ID] ダイアログ ボックスを開きます。
[設定] をクリックします。
ユーザー名とパスワードを入力します。
IISRESET を実行します。この操作を行うには、管理者コマンド プロンプトを開き、コマンドで「iisreset」と入力します。
SharePoint サーバーの全体管理で、[セキュリティ] の [マネージ アカウントの構成] をクリックします。
[編集] をクリックして、期限切れのパスワードを持つマネージ アカウントの情報を更新します。
[今すぐパスワードを変更] をクリックします。
[既存のパスワードを使用] をクリックします。
パスワードを入力し、[OK] をクリックします。
Reporting Services がインストールされている場合は、Reporting Services 構成マネージャーを使用して、レポート サーバーのパスワードとレポート サーバー データベースへの接続に使用するパスワードを更新します。詳細については、「SharePoint 2010 統合用の Reporting Services の構成」を参照してください。