主页 / dba / 问题 / 225820
Accepted
SomeGuy
Asked: 2018-12-27 13:54:34 +0800 CST

如何让 Kerberos 针对 Power BI 报表服务器中的命名 SQL Server 实例工作？

  • 772

我有一个 Power BI 报表服务器，可以完美地连接到仅具有默认实例的 SQL Server 计算机。我还可以连接到SSAS具有正确 SPN 的命名实例，并允许Kerberos constrained delegation从 Power BI 服务帐户连接到MSOLAPSVC.3 service（SQL Server 浏览器）。我相信我已经正确设置了所有正确的 SPN，因为我可以运行链接服务器并从任何东西查询任何东西。Kerberos 配置管理器为所有内容显示绿色复选标记。

我唯一的问题是连接到 SQL Server 引擎（不是 SSAS）的命名实例。我收到以下错误，如果 SPN 未正确注册，您通常会收到此错误。

描述：用户“NT AUTHORITY\ANONYMOUS LOGON”登录失败。原因：找不到与提供的名称匹配的登录名。[客户：xxxx]

从 Power BI（可能还有 SSRS）连接命名实例的方式是否有区别？我正在尝试在我的环境中的 .pbix 文件中针对 SQL Server 的远程命名实例执行 DirectQuery。

authentication kerberos

1 个回答

  1. Best Answer

    经过数小时的故障排除，我已经开始工作了。我必须允许 PBI 服务帐户将凭据传递到 EXPLICIT 端口上的目标 SQL Server，即使连接到 1433 上的默认实例也是如此。如果有人有任何意见，请随时发表评论，但这是有效的我：

    1. 打开 Active Directory 用户和计算机
    2. 右键单击运行 Power BI 报表服务的服务帐户，然后单击“属性”
    3. 单击“委派”选项卡，然后单击“添加”，然后单击“用户或计算机”
    4. 输入 DESTINATION SQL Server 实例的服务帐户，然后单击“确定”
    5. 单击显示端口的 MSSQLSVC 服务，无论是默认端口 1433 还是其他端口。如果您有多个命名实例，请为每个端口号添加条目。
    6. 单击确定，然后再次单击确定。
    7. 重新启动 Power BI 报表服务器机器，而不仅仅是服务。
    8. 打开一个 Power BI (.pbix) 文件，该文件对不同的 SQL Server 实例使用了 DirectQuery。
    9. 凭据现在应该从您（客户端）传递到 Power BI 报表服务器，然后传递到任何目标服务器。
    • 0

相关问题