Início / dba / Perguntas / 225820
Accepted
SomeGuy
Asked: 2018-12-27 13:54:34 +0800 CST

Como fazer com que o Kerberos funcione em uma instância nomeada do SQL Server no Power BI Report Server?

  • 772

Eu tenho um Power BI Report Server funcionando perfeitamente conectando-se a máquinas SQL Server apenas com uma instância padrão. Também posso me conectar a SSASinstâncias nomeadas com os SPNs adequados e permitindo Kerberos constrained delegationda conta de serviço do Power BI para o MSOLAPSVC.3 service(SQL Server Browser). Acredito que tenho todos os SPNs adequados configurados corretamente, pois posso executar servidores vinculados e consultar praticamente qualquer coisa, de qualquer coisa. O Kerberos Configuration Manager mostra marcas de seleção verdes para tudo.

Meu único problema é conectar-se a instâncias nomeadas do mecanismo do SQL Server (não SSAS). Eu recebo o erro abaixo, que você normalmente obteria se os SPNs não fossem registrados corretamente.

DESCRIÇÃO: Falha no logon do usuário 'NT AUTHORITY\ANONYMOUS LOGON'. Motivo: não foi possível encontrar um login correspondente ao nome fornecido. [CLIENTE: xxxx]

Existe uma diferença em como as instâncias nomeadas devem ser conectadas do Power BI (e talvez do SSRS também)? Estou tentando fazer um DirectQuery em uma instância nomeada remota do SQL Server em um arquivo .pbix em meu ambiente.

authentication kerberos

1 respostas

  1. Best Answer

    Depois de horas de solução de problemas, eu tenho isso funcionando. Eu tive que permitir que a conta de serviço PBI passasse credenciais para o(s) SQL Server(s) de destino em uma porta EXPLICIT, mesmo ao conectar a uma instância padrão em 1433. Se alguém tiver alguma entrada, sinta-se à vontade para comentar, mas aqui está o que funcionou Eu:

    1. Abra Usuários e Computadores do Active Directory
    2. Clique com o botão direito do mouse na conta de serviço que executa o Serviço de Relatório do Power BI e clique em "Propriedades"
    3. Clique na guia "Delegação", depois em "Adicionar", depois em "Usuários ou Computadores"
    4. Insira a conta de serviço da instância do DESTINATION SQL Server e clique em "OK"
    5. Clique no Serviço MSSQLSVC que mostra uma porta, seja a 1433 padrão ou outra porta. Se você tiver várias instâncias nomeadas, adicione a entrada para cada número de porta.
    6. Clique em OK e em OK novamente.
    7. Reinicie a MÁQUINA do Servidor de Relatórios do Power BI, não apenas o serviço.
    8. Abra um arquivo do Power BI (.pbix) que usa DirectQuery em uma instância diferente do SQL Server.
    9. As credenciais agora devem ser transmitidas de você (o cliente), para o Power BI Report Server e, em seguida, para qualquer servidor de destino.
    • 0

relate perguntas