ConfigMgr 2012 R2, SSRS e Grupo de Acesso de Autorização do Windows

Esta postagem de blog mostra como adicionar sua execução ou conta de computador ao Grupo de Acesso de Autorização do Windows (grupo de segurança do Active Directory (AD)). Por quê? Para que o Configuration Manager 2012 R2 (CM12 R2) use o recurso de administração baseada em função (RBA) no SQL Server Reporting Services (SSRS), a conta de execução do SSRS (EA) precisa determinar quem está executando o relatório. Em seguida, o EA determinará quais direitos CM12 o usuário possui antes de exibir os resultados do relatório. Em alguns casos, após a atualização para o CM12 R2 ou uma de suas atualizações cumulativas (CU), ao executar um relatório do SSRS, você poderá receber a mensagem de erro abaixo.

A expressão DefaultValue para o parâmetro de relatório 'UserTokenSIDs' contém um erro: O atributo ou valor do serviço de diretório especificado não existe.

A solução para esse problema é adicionar sua execução ou conta de computador ao Grupo de Acesso de Autorização do Windows (grupo de segurança Active Directory (AD)).

Use as etapas a seguir para executar esta tarefa.

Aberto Usuários e computadores do Active Directory (ADUC) e navegue até o Construídas em recipiente. Clique duas vezes no Grupo de acesso de autorização do Windows.

Clique no Membros aba.

Clique Adicionar…

Adicione sua conta de execução e clique em OK duas vezes para voltar ao ADUC.

Deste ponto em diante, sua conta Configuration Manager 2012 R2 SSRS será capaz de ler o token de acesso do AD e, portanto, os relatórios RBA funcionarão corretamente.

Se você tiver alguma dúvida sobre como adicionar sua execução ou conta de computador ao Grupo de Acesso de Autorização do Windows, entre em contato comigo em @GarthMJ ou deixe uma nota abaixo.