Modificare gli account e le password di servizio (PowerPivot per SharePoint)

Un'installazione di PowerPivot per SharePoint include due servizi che supportano le operazioni server. Il servizio SQL Server Analysis Services (PowerPivot) è un servizio Windows che fornisce caratteristiche di elaborazione dati PowerPivot e di supporto query in un server applicazioni. L'account di accesso per questo servizio viene sempre specificato durante l'installazione di SQL Server quando si installa Analysis Services in modalità integrata SharePoint.

È necessario specificare un secondo account per l'applicazione del servizio PowerPivot, un servizio Web di livello intermedio eseguito in un'identità del pool di applicazioni in una farm di SharePoint. Il modo in cui viene installato PowerPivot per SharePoint determina se l'identità del servizio viene configurata automaticamente durante l'installazione o manualmente da un amministratore del servizio al termine dell'installazione. Se per l'installazione di SQL Server è stata utilizzata l'opzione di installazione Nuovo server, il server è operativo e include un'applicazione del servizio PowerPivot eseguito nell'identità del pool di applicazioni del sistema di servizi Web SharePoint predefinito. Se è stata scelta l'opzione di installazione Farm esistente, è necessario configurare manualmente ogni parte dell'installazione di PowerPivot, incluse la creazione di un'applicazione del servizio PowerPivot e la configurazione della relativa identità del servizio.

Dopo avere impostato gli account di servizio, eventuali modifiche a uno di questi account devono essere apportate tramite Amministrazione centrale SharePoint. Se si utilizzano strumenti alternativi, ad esempio l'applicazione console Servizi, Gestione IIS o Gestione configurazione SQL Server, le autorizzazioni non saranno aggiornate per l'accesso al database nella farm o per l'accesso al file locale sul server fisico.

In questo argomento sono contenute le sezioni seguenti:

Aggiornare una password scaduta per un'istanza di SQL Server Analysis Services (PowerPivot)

Update an expired password for the PowerPivot Service Application

Modificare un account del servizio

Creare o modificare il pool di applicazioni per un'applicazione del servizio PowerPivot

Requisiti e autorizzazioni relativi all'account

Risoluzione dei problemi: concedere manualmente le autorizzazioni amministrative

Risoluzione dei problemi: risolvere gli errori HTTP 503 dovuti alle password scadute per Amministrazione centrale o il servizio di applicazione Web di SharePoint

Aggiornare una password scaduta per un'istanza di SQL Server Analysis Services (PowerPivot)

  1. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione, quindi fare clic su Servizi. Fare doppio clic su SQL Server Analysis Services (PowerPivot). Scegliere Accesso, quindi immettere la nuova password per l'account.

  2. Nella sezione Sicurezza di Amministrazione centrale scegliere Configura account gestiti.

  3. Fare clic su Modifica per modificare un account specifico.

  4. Selezionare Cambia password.

  5. Selezionare Imposta password account sul nuovo valore. Tutti i servizi eseguiti nell'account gestito utilizzeranno le credenziali aggiornate.

Aggiornare una password scaduta per l'applicazione del servizio PowerPivot

  1. Nella sezione Sicurezza di Amministrazione centrale scegliere Configura account gestiti.

  2. Fare clic su Modifica per modificare un account specifico.

  3. Selezionare Cambia password.

  4. Selezionare Imposta password account sul nuovo valore. Tutti i servizi eseguiti nell'account gestito utilizzeranno le credenziali aggiornate.

Modificare un account del servizio

  1. Nella sezione Sicurezza di Amministrazione centrale scegliere Configura account di servizio.

  2. Selezionare Servizio Windows - SQL Server Analysis Services per modificare l'account del servizio Analysis Services

    Selezionare Pool di applicazioni del servizio - Impostazioni predefinite di sistema dei servizi Web di SharePoint per modificare l'identità del pool di applicazioni dell'applicazione del servizio PowerPivot predefinito. Se PowerPivot per SharePoint è stato configurato automaticamente mediante il programma di installazione, viene utilizzato il pool di applicazioni del servizio esistente. Il servizio viene registrato come applicazione del servizio PowerPivot predefinita (Applicazione del servizio PowerPivot).

    Se il servizio è stato configurato manualmente da un amministratore di SharePoint, dispone molto probabilmente di un proprio pool di applicazioni del servizio.

  3. In Selezionare un account per questo servizio scegliere un account gestito esistente o crearne uno nuovo. L'account deve essere un account utente di dominio.

  4. Scegliere OK.

Creare o modificare il pool di applicazioni per un'applicazione del servizio PowerPivot

  1. In Gestione applicazioni di Amministrazione centrale fare clic su Gestisci applicazioni di servizio.

  2. Selezionare l'applicazione del servizio PowerPivot (ma non fare clic su di essa). Se si fa clic sul nome dell'applicazione si apre il dashboard di gestione di PowerPivot che non contiene un collegamento alla pagina delle proprietà che specifica il pool di applicazioni. È possibile fare clic sull spazio vuoto nella riga oppure sul nome del tipo per selezionare l'applicazione del servizio PowerPivot.

  3. Sulla barra multifunzione fare clic su Proprietà.

  4. Selezionare Crea un nuovo pool di applicazioni. Specificare un nome per il pool di applicazioni e un account gestito per la relativa identità.

Requisiti e autorizzazioni relativi all'account

Quando si pianifica una distribuzione di PowerPivot per SharePoint, è necessario pianificare i seguenti account di servizio.

  • Account del servizio Analysis Services. Analysis Services consente di elaborare query e processi di aggiornamento dei dati PowerPivot nella farm. Questo account viene sempre specificato durante l'installazione di SQL Server quando si installa PowerPivot per SharePoint.

  • Pool di applicazioni di servizio PowerPivot. Un'applicazione del servizio PowerPivot è associata a un servizio di sistema PowerPivot che fornisce l'infrastruttura e l'integrazione SharePoint per l'elaborazione di query PowerPivot in una farm. Il pool di applicazioni specificato per un'applicazione del servizio PowerPivot è l'identità di servizio del servizio di sistema PowerPivot. È possibile disporre di più applicazioni di servizio PowerPivot in una farm. Ognuna di queste applicazioni create deve essere eseguita nel relativo pool di applicazioni.

Account del servizio Analysis Services

Requisito

Descrizione

Requisito di provisioning

Questo account deve essere specificato durante l'installazione di SQL Server nella pagina Analysis Services - Pagina di configurazione dell'installazione guidata o nel parametro di installazione ASSVCACCOUNT in un'installazione dalla riga di comando.

È possibile modificare il nome utente o la password tramite Amministrazione centrale. Non è consentito utilizzare altri strumenti per modificare account e password.

Requisito dell'account utente di dominio

Questo account deve essere un account utente di dominio Windows. Gli account del computer predefiniti (ad esempio Servizio di rete o Servizio locale) non sono consentiti. Tramite il programma di installazione di SQL Server viene applicato il requisito dell'account utente di dominio bloccando l'installazione ogni volta che viene specificato un account computer.

Requisiti relativi alle autorizzazioni

Questo account deve essere un membro del gruppo di sicurezza SQLServerMSASUser$<server>$PowerPivot e dei gruppi di sicurezza WSS_WPG nel computer locale. Queste autorizzazioni devono essere concesse automaticamente. Per ulteriori informazioni sul controllo o la concessione delle autorizzazioni, vedere Concedere manualmente le autorizzazioni amministrative dell'account di servizio PowerPivot in questo argomento e Installare PowerPivot per SharePoint in un server SharePoint esistente.

Requisiti relativi alla distribuzione con scalabilità orizzontale

Se si installano più istanze del server PowerPivot per SharePoint in una farm, tutte le istanze del server Analysis Services devono essere in esecuzione con lo stesso account utente di dominio. Se si configura, ad esempio, l'esecuzione della prima istanza del Servizio Analysis Services come srv-Contoso\ssas 01, anche tutte le istanze del Servizio Analysis Services aggiuntive distribuite successivamente nella stessa farm devono essere eseguite come srv-Contoso\ssas 01 (o qualsiasi altro account corrente).

La configurazione dell'esecuzione di tutte le istanze del servizio con lo stesso account consente al servizio di sistema PowerPivot di allocare l'elaborazione di query o i processi di aggiornamento dei dati a qualsiasi istanza del servizio Analysis Services nella farm. Inoltre, consente l'utilizzo della caratteristica relativa all'account gestito in Amministrazione centrale per le istanze del server Analysis Services. Utilizzando lo stesso account per tutte le istanze del Servizio Analysis Services, è possibile modificare l'account o la password una volta, mentre tutte le istanze del servizio in cui vengono utilizzate quelle credenziali vengono aggiornate automaticamente.

Il programma di installazione di SQL Server consente di applicare il requisito dello stesso account. In una distribuzione con scalabilità orizzontale in cui una farm di SharePoint dispone già di un'istanza di PowerPivot per SharePoint installata, la nuova installazione verrà bloccata dal programma di installazione se l'account del Servizio Analysis Services specificato è diverso da quello già utilizzato nella farm.

Pool di applicazioni di servizio PowerPivot

Requisito

Descrizione

Requisito di provisioning

Il servizio di sistema PowerPivot è una risorsa condivisa nella farm che diventa disponibile quando si crea un'applicazione di servizio. Il pool di applicazioni di servizio deve essere specificato quando viene creata l'applicazione del servizio. È possibile procedere in due modi: automaticamente tramite l'opzione di installazione Nuovo server oppure manualmente tramite l'opzione di installazione Farm esistente.

Opzione di installazione Nuovo server: se si installa PowerPivot per SharePoint utilizzando l'opzione di installazione Nuovo server, viene creata automaticamente un'applicazione del servizio predefinita, con il pool di applicazioni impostato sullo stesso account utente di dominio Windows specificato come account della farm. È possibile modificare il pool di applicazioni di servizio in Amministrazione centrale dopo avere installato PowerPivot per SharePoint.

Come amministratore di farm, è necessario modificare l'identità dell'applicazione del servizio in un secondo momento affinché venga eseguita in un account di servizio diverso.

Opzione di installazione Farm esistente: se si installa PowerPivot per SharePoint utilizzando l'opzione di installazione Farm esistente, è possibile creare l'applicazione del servizio PowerPivot in Amministrazione centrale. L'account viene impostato quando si crea l'applicazione di servizio.

Requisito dell'account utente di dominio

Questa identità del pool di applicazioni deve essere un account utente di dominio Windows. Gli account computer predefiniti (ad esempio Servizio di rete o Servizio locale) non sono consentiti. Tramite il programma di installazione di SQL Server viene applicato il requisito dell'account utente di dominio bloccando l'installazione ogni volta che viene specificato un account computer.

Requisiti relativi alle autorizzazioni

Questo account non richiede autorizzazioni di amministratore di sistema locale nel computer. Questo account deve, tuttavia, disporre delle autorizzazioni dell'amministratore di sistema di Analysis Services nel Servizio Analysis Services locale installato nello stesso computer. Queste autorizzazioni vengono concesse automaticamente dal programma di installazione di SQL Server o quando si imposta o modifica l'identità del pool di applicazioni in Amministrazione centrale.

Le autorizzazioni amministrative sono necessarie per inoltrare query al Servizio Analysis Services. Sono necessarie anche per il monitoraggio dell'integrità, per la chiusura di sessioni inattive e per l'attesa degli eventi di traccia.

L'account deve disporre di autorizzazioni di connessione, lettura e scrittura per il database dell'applicazione del servizio PowerPivot. Queste autorizzazioni vengono concesse automaticamente quando si crea l'applicazione e aggiornate automaticamente quando si modificano gli account o le password in Amministrazione centrale.

L'applicazione del servizio PowerPivot verifica che un utente SharePoint sia autorizzato a visualizzare i dati prima di recuperare il file, ma non rappresenta l'utente. Non esistono requisiti relativi alle autorizzazioni per la rappresentazione.

Requisiti relativi alla distribuzione con scalabilità orizzontale

Nessuno.

Risoluzione dei problemi: concedere manualmente le autorizzazioni amministrative

Le autorizzazioni amministrative non vengono aggiornate se l'utente che aggiorna le credenziali non è l'amministratore locale del computer. In questo caso, è possibile concedere manualmente le autorizzazioni amministrative. Il modo più semplice per eseguire questa operazione consiste nell'eseguire Processo timer configurazione PowerPivot in Amministrazione centrale. In questo modo è possibile reimpostare le autorizzazioni per tutti i server PowerPivot nella farm. Si noti che questo approccio funziona solo se il processo timer SharePoint è in esecuzione come amministratore della farm e come amministratore locale nel computer.

  1. In Monitoraggio scegliere Rivedi definizioni processi.

  2. Selezionare Processo timer configurazione PowerPivot.

  3. Fare clic su Esegui ora.

Come ultima risorsa, è possibile assicurarsi che le autorizzazioni siano corrette concedendo le autorizzazioni Amministrazione sistema di Analysis Services all'applicazione del servizio PowerPivot, quindi aggiungere specificamente l'identità dell'applicazione di servizio al gruppo di sicurezza Windows SQLServerMSASUser$<nomeserver>$PowerPivot. È necessario ripetere questi passaggi per ogni istanza di Analysis Services integrata con la farm SharePoint.

È necessario essere un amministratore locale per poter aggiornare i gruppi di sicurezza di Windows.

  1. In SQL Server Management Studio connettersi all'istanza di Analysis Services come <nome server>\POWERPIVOT.

  2. Fare clic con il pulsante destro del mouse sul nome del server e scegliere Proprietà.

  3. Fare clic su Sicurezza.

  4. Fare clic su Aggiungi.

  5. Digitare il nome dell'account utilizzato per il pool di applicazioni di servizio PowerPivot, quindi fare clic su OK.

  6. Da Strumenti di amministrazione scegliere Gestione computer.

  7. Aprire Utenti e gruppi locali.

  8. Aprire Gruppi.

  9. Fare doppio clic su SQLServerMSASUser$<nomeserver>$PowerPivot.

  10. Fare clic su Aggiungi.

  11. Digitare il nome dell'account utilizzato per il pool di applicazioni di servizio PowerPivot, quindi fare clic su OK.

Risoluzione dei problemi: risolvere gli errori HTTP 503 dovuti alle password scadute per Amministrazione centrale o il servizio di applicazione Web di SharePoint

Se il servizio Amministrazione centrale o il servizio di applicazione Web di SharePoint Foundation smettono di funzionare a causa della reimpostazione di un account o della scadenza di una password, verrà generato un messaggio di errore HTTP 503 "Servizio non disponibile" quando si tenta di aprire Amministrazione centrale SharePoint o un sito di SharePoint. Per riportare online il server, effettuare le operazioni seguenti: Quando Amministrazione centrale è disponibile, è possibile aggiornare le informazioni scadute relative all'account.

  1. In Strumenti di amministrazione fare clic su Gestione Internet Information Services.

  2. Se l'identità del sito o del pool di applicazioni di Amministrazione centrale è un account utente di dominio la cui password è scaduta, effettuare le operazioni seguenti:

    1. Fare clic con il pulsante destro del mouse sul nome del pool di applicazioni e selezionare Impostazioni avanzate.

    2. Selezionare Identità e fare clic sul pulsante con i puntini di sospensione per aprire la finestra di dialogo Identità pool di applicazioni.

    3. Fare clic su Imposta.

    4. Digitare un nome utente e una password.

  3. Eseguire IISRESET. A tale scopo, aprire un prompt dei comandi Amministratore e digitare iisreset.

  4. Nella sezione Sicurezza di Amministrazione centrale di SharePoint scegliere Configura account gestiti.

  5. Fare clic su Modifica per aggiornare le informazioni dell'account gestito con la password scaduta.

  6. Selezionare Cambia password.

  7. Fare clic su Usa password esistente.

  8. Digitare la password, quindi fare clic su OK.

Se Reporting Services è installato, utilizzare Gestione configurazione Reporting Services per aggiornare le password per il server di report e la connessione al database del server di report. Per ulteriori informazioni, vedere Configurazione di Reporting Services per l'integrazione con SharePoint 2010.