Dmitry
The logon account for the SQL Server service cannot be a local user account, NT SERVICE\<sql service name> or LOCAL SERVICE. You must configure the SQL Server service to use a valid domain account, NETWORK SERVICE, or LOCAL SYSTEM.
Dmitry
менять на локал систем?
Dmitry
The logon account for the SQL Server service cannot be a local user account, NT SERVICE\<sql service name> or LOCAL SERVICE. You must configure the SQL Server service to use a valid domain account, NETWORK SERVICE, or LOCAL SYSTEM.
https://www.systemcenterdudes.com/complete-sccm-installation-guide-and-configuration/
Dmitry
не зря же чуваки старались :)
Boris
как бы наверное лучше для SQL сервисную учётку использовать, наверное
Boris
которая managed service account или как то так
Sergey
gmsa
Sergey
кто-то в 20 году еще использует обычные учетки для скуля?
Sergey
мы бросили это года 3 назад
Solovey
Solovey
Люди подскажите пож в чем может быть проблема
Solovey
?
Solovey
Не одна из функций не устанавливается
f5ead9cc14b
кто-то в 20 году еще использует обычные учетки для скуля?
ты ща намекнул чтобы использовать сервис ?
Sergey
я прямо сказал
f5ead9cc14b
Oscar
Комьюнити, а можно вопрос по правах доступа в srss или сразу в Гугл?
f5ead9cc14b
сразу в гугль
f5ead9cc14b
а потом сюда
Oscar
Так и думал, поэтому погуглил предварительно...
Назначаю права на папки отчётов (через сайт, http://server/reports ) Применяется и работает, но недолго... Через некоторое время опять доступ по умолчанию только у Администраторс.
Что-то регулярно скидывает права :(
Oscar
Репортинг сервис
f5ead9cc14b
откого запущен?
Oscar
От нетворк сервиса вроде
Oscar
Нашел павершелл скрипт, который проходит все дерево и устанавливает наследование от предка. Но тоже помогает на несколько минут...
Vasya
А, раз тут о реаортинге затерли. У меня регулярно отчёты с первого раза не формируются.
То до выбора коллекции не доходит, то после выбора ошибка. Ещё раз тыкаешь и ок
Vasya
Vasya
На сети вроде все ок
Sergey
Да, поскольку там только Администраторс.
Вы права на отчёты выдавайте через SCCM
тогда он не будет обратно перебивать права
Oscar
Вы права на отчёты выдавайте через SCCM
тогда он не будет обратно перебивать права
В мониторинг - отчеты?
Sergey
в секурити/ролях
Oscar
Там нет роли Browser
Sergey
Security - Security Roles?
да
добавьте пользователя в встроенную группу Read-only Analyst, если хотите чтобы он получил доступ ко всем отчётам в скоупе
Вы можете сделать кастомную роль и в ней дать возможность запускать только определённые группы отчётов... подсмотреть пример можно все в той же роли Read-only Analyst
Oscar
У нас есть кастомная роль Report Read, и оно работало до недавнего времени... На прошлой неделе я перенес базу на новый сервер (по статье Антона от 2014 года). Но на новом не удалось настроить SSRS. Поэтому он пока на старом (но смотрит в новую базу). У меня, как у администратора отчеты формируются нормально, но вот пытаюсь дать доступ определенной группе на роль Browser и она скидывается :(
Sergey
Там нет роли Browser
а так, понаблюдать за процессом того как CM перебивает вам все права обратно можно в логе DISK:\SMS\Logs\srsrp.log
Oscar
а так, понаблюдать за процессом того как CM перебивает вам все права обратно можно в логе DISK:\SMS\Logs\srsrp.log
это на сццм или на репортсервисе?
Sergey
репорт-сервере
Oscar
лог нашел... но непонятно когда и главное зачем он это делает...
Sergey
чёт я не понимаю вопроса
Sergey
корчое в СМ своя ролевая модель сесурити
старайтесь придерживаться её
Oscar
То есть роли самого SSRS не использовать?
Oscar
чёт я не понимаю вопроса
- понаблюдать за процессом того как CM перебивает вам все права обратно
- лог нашел... но непонятно когда и главное зачем он это делает...
Sergey
То есть роли самого SSRS не использовать?
Да
Там в самих отчётах видно как для каждого обратившегося сида выбираются не просто вьювки а функции которые возвращают данные с учётом rbak/скоупа
Oscar
Да
Там в самих отчётах видно как для каждого обратившегося сида выбираются не просто вьювки а функции которые возвращают данные с учётом rbak/скоупа
тогда я что-то не пойму, как определенной группе дать права просто на запуск всех отчетов?
Sergey
https://t.me/configmgr/165351
Oscar
попробую...
Sergey
"Экппрементируйте!", как написала нам недавно, одна замечательная служба поддержки одного замечательного говнософта 😁
Oscar
стоп. а как добавить? я не вижу возможности для этого... я не полный админ или это не через туда делается?
Sergey
Ну как вы заводите нового пользователя не с полными правами в см?
Oscar
о, отбой. нашел. нужно не в роль пользователей а пользователю роль добавлять :)
Sergey
Угу
Oscar
не помогло. юзер из той группы - access denied :(
Oscar
но в логе появились ошибки:
Error retrieving users - [The EXECUTE permission was denied on the object 'spGetReportUsers', database 'SCCM_XXX', schema 'SCCM_Rpt'.]
Улыбнись ;)
Ребята не подскажите в каком направлении нужно ковырять что бы разобраться
Ситуация следующая:
Есть SCCM сервер 2007 (Win 2008 R2), есть доменные ПК и ПК находящиеся в рабочей группе (Win 7 Pro).
На все ПК были развёрнуты клиенты и всё замечательно работало, на 6 ПК (доменные) установили Win 10 и ПК нормально определили код сайта и добавились на сервер.
На 2-х ПК (пока тестовые) так же установили Win 10, но эти ПК находятся в рабочей группе и они код сайта определяют нормально но на сервер не попадают.
Улыбнись ;)
Улыбнись ;)
Обе строчки запускал не раз
Улыбнись ;)
толку нет
Sergey
@LolcatPro Андрей не в курсе вообще саппортед в CCM размещение репорт-сервера отдельно от SQL сервера?
Улыбнись ;)
Sergey
😁
Anton
SCCM 2007, Win 2008 R2, Win 7
Anton
прям топовый тройничок
Улыбнись ;)
::1
настало время тратить деньги )
Anton
Boris
без икспей нещиталово
Улыбнись ;)
Но есть 6 ПК с Win 10 которые при такой связке работают
Улыбнись ;)
разница только в том что они в домене
Улыбнись ;)
а эти 2 в рабочей группе
Oscar
но в логе появились ошибки:
Error retrieving users - [The EXECUTE permission was denied on the object 'spGetReportUsers', database 'SCCM_XXX', schema 'SCCM_Rpt'.]
Интернет советует дать разрешения SELECT и EXECUTE для SCCM_Rpt Schema role. Но, в моем случае оно так и настроено.
Sergey
SCCM 2007, Win 2008 R2, Win 7
Сегодня бывший инженер приходил рассказывал, как он стал начальником небольшого техотдела, в дочке одной приличной нефтяной компании...
- "у нас, короче CCM2007, я привык как у тебя то-сё можно, я от своих начал требовать того же"...
- "они глазами хлопают не понимаю про что вообще речь, как будто им историю из сказки рассказывают"...
Sergey
👍этого достаточно,
спасибо
Anton
да, там между 2007 и текущим CB целая пропасть
Anton
Но есть 6 ПК с Win 10 которые при такой связке работают
тут я сомневаюсь, что есть люди с такой конфигурацией, а если и есть, то они скажут, что вся эта связка не может гарантировать 100% работы