ReportServer: Zugriffsrechte über AD

Question

Hallo,

wir hatten bisher die Zugriffsrechte auf den ReportServer (2008R2) über lokale Windows-Nutzer geregelt. Jetzt wollte ich das in die AD integrieren. Also habe ich in der AD eine Gruppe (r_basis) angelegt (ohne besondere Rechte), diese einem Benutzer zugewiesen. Unter Siteeinstellung habe ich die Rolle als Systembenutzer hinterlegt. In den Ordnereinstellungen des Stammverzeichnisses habe ich den Benutzer mit Rolle Browser hinterlegt. Wenn er sich jetzt anmeldet, kommt der Fehler:

Der Benutzer "GUNDLACH\xxx" verfügt nicht über die erforderlichen Berechtigungen. Stellen Sie sicher, dass ausreichende Berechtigungen erteilt und die Einschränkungen der Windows-Benutzerkontensteuerung (UAC) behandelt wurden.

Ich ahne schon, dass ich zu wenig eingerichtet habe. Nur was fehlt?

Gruß Ulf

Answer 1

So,

Problem gelöst. Ich hatte bei den verschiedenen Anleitungen zum Thema die entscheidenden Details ignoriert. Man muss zwingend die Einrichtung der Rollen wie folgt durchführen:

- lokal auf dem Server, wo der ReportServer installiert

- IE als Admin öffnen

- http://localhost/reports (nicht über den Servernamen)

Nur dann schleift er die Einstellung bis in die hinterletzte Ecke durch. Ansonsten sieht in Frontend alles normal aus, aber es funktioniert trotzdem nicht.

Gruß Ulf

Answer 2

Der Account, mit welchem die Reporting Services laufen muss auch als local Administrator eingetragen werden (auch als Domain Admin). Sonst wirds nicht funktioniere.

Danke dir für den Tipp