Reporting Services용 서비스 계정 구성
Reporting Services 설치에서 보고서 서버 웹 서비스, 보고서 관리자 및 백그라운드 처리 응용 프로그램은 하나의 서비스 내에서 실행됩니다. 서비스를 실행하는 계정은 설치 중 서비스 ID 페이지에 계정을 지정할 때 정의되지만 다른 계정을 사용하거나 암호를 업데이트하려면 Reporting Services 구성 도구를 사용할 수 있습니다.
보고서 서버가 SharePoint 통합 모드를 사용하도록 구성되어 있고 Reporting Services 구성 도구를 사용하여 서비스 계정을 변경하는 경우 SharePoint 중앙 관리를 열어 Reporting Services 데이터베이스 액세스 권한 부여 페이지에서 보고서 서버 및 인스턴스 설정을 다시 적용해야 합니다. 이 단계를 수행하면 새 서비스 계정에 SharePoint 데이터베이스에 대한 액세스 권한이 부여됩니다. 이 액세스 권한은 Reporting Services를 SharePoint Foundation 2010 또는 SharePoint Server 2010과 통합하는 데 필요합니다.
서비스 계정을 업데이트할 때는 서비스 ID에 종속된 다른 설정도 함께 업데이트되도록 항상 Reporting Services 구성 도구를 사용하십시오.
[!참고]
도메인 컨트롤러인 컴퓨터에서는 기본 제공 Windows 서비스 계정(로컬 서비스 또는 네트워크 서비스)이 보고서 서버 서비스 계정으로 지원되지 않습니다.
절차
보고서 서버 서비스 계정을 구성하려면
Reporting Services 구성 관리자를 시작한 후 보고서 서버에 연결합니다.
서비스 계정 페이지에서 사용하려는 계정 유형에 해당하는 옵션을 선택합니다. 지정할 계정 유형에 대한 권장 사항은 보고서 서버 서비스 계정 구성을 참조하십시오.
Windows 사용자 계정을 선택한 경우 새 계정과 암호를 지정합니다. 계정은 20자를 초과할 수 없습니다.
보고서 서버가 Kerberos 인증을 지원하는 네트워크에 배포된 경우 방금 지정한 도메인 사용자 계정으로 보고서 서버 SPN(서비스 사용자 이름)을 등록해야 합니다. 자세한 내용은 보고서 서버의 SPN(서비스 사용자 이름) 등록을 참조하십시오.
적용을 클릭합니다.
대칭 키를 백업하라는 메시지가 표시되면 대칭 키를 백업할 파일 이름과 위치를 입력하고 파일을 잠그거나 잠금 해제할 때 사용할 암호를 입력한 다음 확인을 클릭합니다.
보고서 서버에서 서비스 계정을 사용하여 보고서 서버 데이터베이스에 연결하는 경우 새 계정 또는 암호를 사용하도록 연결 정보가 업데이트됩니다. 연결 정보를 업데이트하려면 데이터베이스에 연결해야 합니다. SQL Server 데이터베이스 연결 대화 상자가 나타나면 데이터베이스에 연결할 권한이 있는 자격 증명을 입력한 다음 확인을 클릭합니다.
대칭 키를 복원하라는 메시지가 표시되면 5단계에서 지정한 암호를 입력한 다음 확인을 클릭합니다.
결과 창에서 상태 메시지를 검토하여 모든 태스크가 성공적으로 완료되었는지 확인합니다.
서비스 ID 업데이트 오류 문제 해결
서비스 ID를 변경하면 서비스를 다시 시작하고 암호로 보호된 암호화 키, URL 예약 및 보고서 서버 데이터베이스 연결 정보(서비스 계정을 사용하여 보고서 서버 데이터베이스에 연결하는 경우)를 업데이트하는 일련의 이벤트가 시작됩니다. 이러한 이벤트의 상태는 페이지 아래쪽에 있는 결과 창의 알림을 통해 모니터링할 수 있습니다. 이 프로세스 도중 오류가 발생하면 다음 방법을 사용하여 오류를 해결할 수 있습니다.
대칭 키를 복원할 수 없는 경우 암호화 키 페이지의 복원을 사용하여 수동으로 복원할 수 있습니다. 이 방법으로 해결되지 않으면 암호화된 내용을 삭제합니다. 이 경우 데이터 원본 연결 정보와 구독은 다시 만들어야 하지만 나머지 내용은 그대로 사용할 수 있습니다. 자세한 내용은 Reporting Services 암호화 키 백업 및 복원(SSRS 기본 모드)을 참조하십시오.
서비스가 시작되지 않는 경우 관리 도구의 서비스 콘솔 응용 프로그램을 사용하여 수동으로 서비스를 다시 시작합니다.
서비스 계정을 업데이트할 때 URL 예약 오류가 발생할 수 있습니다. 각 URL 예약에는 서비스 계정에 URL 요청을 수락할 권한을 부여하는 DACL(임의 액세스 제어 목록)이 포함된 보안 설명자가 있습니다. 계정을 업데이트할 때 URL을 다시 만들어 새 계정 정보로 DACL을 업데이트해야 합니다. URL 예약을 다시 만들 수 없지만 올바른 계정임이 확실한 경우에는 컴퓨터를 다시 시작합니다. 그래도 오류가 계속되면 다른 계정을 사용해 보십시오.