Предоставление прав администратора сервера экземпляру служб Analysis Services

Статья
05/08/2023

Применимо к: SQL Server Analysis Services Azure Analysis Services Fabric/Power BI Premium

Члены роли администратора сервера в экземпляре SQL Server Analysis Services имеют неограниченный доступ ко всем SQL Server Analysis Services объектам и данным в этом экземпляре. Для выполнения любых задач на уровне сервера, например для создания или обработки базы данных, изменения свойств сервера или запуска трассировки (кроме обработки событий), пользователь должен быть членом роли администратора сервера.

Членство в роли устанавливается при установке SQL Server Analysis Services. Пользователь, выполняющий программу установки, может добавить себя или другого пользователя к этой роли. Чтобы продолжить установку, необходимо указать хотя бы одного администратора.

По умолчанию члены локальной группы администраторов автоматически получают права администраторов в службе Analysis Server. Хотя локальной группе явно не предоставлено членство в роли администратора сервера SQL Server Analysis Services, локальные администраторы могут создавать базы данных, добавлять пользователей и разрешения, а также выполнять любые другие задачи, разрешенные системным администраторам. Кроме этого, можно настроить неявное предоставление прав администратора. Эта возможность определяется свойством сервера BuiltinAdminsAreServerAdmins , имеющим по умолчанию значение true . Это свойство можно изменить в SQL Server Management Studio. Дополнительные сведения см. в разделе Security Properties.

После установки можно изменить членство в роли, чтобы добавить дополнительных пользователей с полными правами доступа к службе. Ролями сервера вы можете также управлять с помощью объектов AMO. Дополнительные сведения см. в разделе Разработка с помощью объектов AMO.

Примечание

SQL Server Analysis Services обеспечивает прогрессирование все более детализированных ролей для обработки и выполнения запросов на уровне сервера, базы данных и объектов. Инструкции по использованию этих ролей см. в разделе Роли и разрешения (службы Analysis Services).

Изменение членства в роли сервера

В SQL Server Management Studio подключитесь к экземпляру SQL Server Analysis Services, а затем щелкните правой кнопкой мыши имя экземпляра в обозреватель объектов и выберите пункт Свойства.
На панели Выбор страницы щелкните Безопасность и нажмите кнопку Добавить , расположенную в нижней части страницы, чтобы добавить к роли сервера одного или нескольких пользователей или групп Windows.

Добавление учетных записей компьютеров

Вы также можете использовать SQL Server Management Studio, чтобы сделать учетную запись компьютера членом группы администраторов SQL Server Analysis Services.

В диалоговом окне Выбор пользователей или групп щелкните Расположение.
Выберите домен, к которому принадлежат компьютеры, какие необходимо добавить, или выберите Весь каталог и нажмите кнопку ОК.
Щелкните Типы объектов.
Установите флажок Компьютеры и нажмите кнопку ОК.
В текстовом поле Введите имена объектов для выбора введите имя компьютера и нажмите кнопку Проверить имена , чтобы проверить, находится ли учетная запись компьютера в текущем расположении. Если учетная запись компьютера не найдена, проверьте имя компьютера и домена, членом которого является компьютер.

Учетная запись NT Service\SSASTelemetry

NT Service/SSASTelemetry — это учетная запись компьютера с низким уровнем привилегий, созданная во время установки и используемая исключительно для запуска SQL Server Analysis Services реализации программы улучшения качества программного обеспечения (CEIP). Для выполнения нескольких команд обнаружения этой службе требуются права администратора экземпляра SQL Server Analysis Services. Дополнительные сведения см. в разделах Customer Experience Improvement Program for SQL Server Data Tools и Microsoft SQL Server Privacy Statement .

См. также:

Предоставление доступа к объектам и операциям (Analysis Services)
Роли безопасности (службы Analysis Services — многомерные данные)