Vor einiger Zeit habe war ich selbst als Datenbankadministrator tätig. Aus dieser Zeit bestehen daher auch Erfahrungen aus dem Bereich Reporting Services. Und aus meinen jüngsten auswüchsen im Bereich System Center Operations Manager (SCOM) musste ich lernen das Reporting Services nicht gleich Reporting Services sind. Ich habe die SCOM Audit Collection Services installiert um das Sicherheitsprotokoll von verschiedenen Windows Servern zu archivieren. Bei der Installation mussten im Anschluss Reporting Services Templates bereitgestellt werden. Die Reports haben mich natürlich neugierig gemacht. Und natürlich gab es auch ein paar Reports die mir auf anhieb Arbeit abnehmen konnten.
Nun aber zum eigentlichen Problem. Ich wollte die Reports auch anderen Personen zur Verfügung stellen. Drum erstellte ich eine Gruppe im Active Directory und versuchte diese auf der Reporting Services Website zu hinterlegen. Dabei erschien folgende Fehlermeldung:
Ich muss gestehen das ich zunächst ziemlich Ratlos war. Der Fehler trat nur dann auf wenn ich Gruppen aus der Active Directory Domäne hinzufügen wollte. Benutzerobjekte der Domäne konnten ohne Problem hinzugefügt werden. Nach ein paar Minuten Internet Recherche wurde ich fündig. Die Berechtigungsgruppen für die Reporting Services sind in der SCOM Verwaltungskonsole unter Administration -> Security -> User Roles zu erstellen.
Beim erzeugen einer Rolle (New User Role -> Report Operator) können Domänen Gruppen hinzugefügt werden.
In den Eigenschaften der gerade erstellten Rolle befindet sich ein Reiter Identity. In die gibt es das Feld ID und die Schaltfläche Copy.
Diese ID kann verwendet werden um Berechtigungen in den Reporting Services zu vergeben.
