Konfiguration zum Überwachen der Regel der geringsten Rechte

In diesem Abschnitt wird erläutert, wie Sie die Überwachung der Regel der geringsten Rechte im Management Pack für SQL Server Reporting Services konfigurieren.

Active Directory

Führen Sie zum Konfigurieren von Berechtigungen in Active Directory die folgenden Schritte aus:

  1. Erstellen Sie in Active Directory die folgenden Domänenbenutzer, für den Zugriff nach der Regel der geringsten Rechte auf alle SSRS- und SQL Server-Zielinstanzen, die die Berichtsdatenbank hosten:

    • SSRSMonitoring
    • SSRSDiscovery
    • SSRSSDK
  2. Erstellen Sie eine Domänengruppe mit dem Namen SSRSMPLowPriv, und fügen Sie die folgenden Domänenbenutzer hinzu:

    • SSRSMonitoring
    • SSRSDiscovery

Agent-Computer

Gewähren Sie zum Konfigurieren von Berechtigungen für die Agent-Computer der Gruppe SSRSMPLowPriv lokale Administratorberechtigungen.

SQL Server Reporting Services-Instanz

Führen Sie zum Konfigurieren von Berechtigungen für eine SQL Server Reporting Services-Instanz die folgenden Schritte aus:

  1. Öffnen Sie einen Webbrowser, und stellen Sie eine Verbindung mit dem SSRS-Berichts-Manager her.

  2. Klicken oben rechts auf der Seite auf Standorteinstellungen, um zur Seite Standorteinstellungen zu navigieren.

  3. Klicken Sie im linken Bereich der Seite Standorteinstellungen auf Sicherheit.

  4. Klicken Sie auf Neue Rollenzuweisung.

  5. Geben Sie in Neue Rollenzuweisung den Gruppennamen (Ihre_Domäne\SSRSMPLowPriv) ein, und aktivieren Sie das Kontrollkästchen Systemadministrator.

  6. Klicken Sie auf OK.

SQL Server Reporting Services-Katalogdatenbank

Führen Sie zum Konfigurieren von Berechtigungen für die SQL Server Reporting Services-Katalogdatenbank die folgenden Schritte aus:

  1. Erstellen Sie in SQL Server Management Studio für die Instanz der SQL Server-Datenbank-Engine, die die SSRS-Katalogdatenbank hostet, eine Anmeldung für SSRSMPLowPriv.

  2. Erstellen Sie sowohl im SSRS-Katalog als auch in den temporären Datenbanken einen Benutzer SSRSMPLowPriv.

  3. Weisen Sie dem Benutzer SSRSMPLowPriv sowohl für den SSRS-Katalog als auch für die temporären Datenbanken die Rolle db_datareader zu.

Konfigurieren des System Center Operations Managers

Führen Sie zum Konfigurieren von System Center Operations Manager die folgenden Schritte aus:

  1. Importieren Sie das Management Pack für SQL Server, sofern noch nicht geschehen.

  2. Erstellen Sie die ausführenden Konten SSRSMonitoring, SSRSDiscovery und SSRSSDK mit dem Kontotyp Windows. Weitere Informationen zum Erstellen eines ausführenden Kontos finden Sie unter Erstellen eines ausführenden Kontos und dessen Verknüpfung mit einem Profil. Weitere Informationen zu den verschiedenen Typen ausführender Konten finden Sie unter Verwalten von ausführenden Konten und Profilen.

  3. Konfigurieren Sie die ausführenden Profile auf der System Center Operations Manager-Konsole wie folgt:

    • Konfigurieren Sie das ausführende Profil Microsoft SQL Server-Ermittlung zur Verwendung des ausführenden Kontos SSRSDiscovery.

    • Konfigurieren Sie das ausführende Profil Microsoft SQL Server-Überwachung zur Verwendung des ausführenden Kontos SSRSMonitoring.

    • Konfigurieren Sie das ausführende Profil Microsoft SQL Server SDK zur Verwendung des ausführenden Kontos SSRSSDK.

Hinweis

Microsoft SQL Server unter Windows (Ermittlung) verwendet dieselben ausführenden Profile. Stellen Sie sicher, dass Sie die Konfiguration der Regel der geringsten Rechte für dieses Paket ebenfalls anpassen.

Berechtigungen für System Center Operations Manager

Führen Sie zum Konfigurieren von Berechtigungen für den System Center Operations Manager-Verwaltungsserver die folgenden Schritte aus:

  1. Gewähren Sie dem Konto SSRSSDK Berechtigungen als lokaler Administrator.

  2. Öffnen Sie die System Center Operations Manager-Konsole, und navigieren Sie zum Bereich Verwaltung.

  3. Öffnen Sie die Ansicht Benutzerrollen (im Ordner Sicherheit).

  4. Klicken Sie mit der rechten Maustaste auf die Rolle Operations Manager-Operatoren und anschließend auf Eigenschaften.

  5. Klicken Sie auf der Registerkarte Allgemeine Eigenschaften auf Hinzufügen.

  6. Suchen Sie den Benutzer SSRSSDK, und klicken Sie auf OK.

  7. Klicken Sie auf OK.