Skapa RSExecRole

Reporting Services använder en fördefinierad databasroll kallad RSExecRole för att ge rapportserverbehörigheter till rapportserverns databas. RSExecRole-rollen skapas automatiskt med rapportserverns databas. Som regel bör du aldrig ändra den eller tilldela andra användare rollen. Men när du flyttar en rapportserverdatabas till en ny eller annan Databasmotor för SQL Server måste du återskapa rollen i Master- och MSDB-systemdatabaserna.

Använd följande instruktioner för att utföra följande steg:

• Skapa och tillhandahålla RSExecRole i Master-systemets databas.

• Skapa och tillhandahålla RSExecRole i MSDB:s systemdatabas.

Innan du börjar

• Säkerhetskopiera krypteringsnycklarna så att du kan återställa dem efter att databasen flyttats. Detta steg påverkar inte direkt din möjlighet att skapa och provisionera RSExecRole, men du måste ha en säkerhetskopia av nycklarna för att kunna verifiera ditt arbete. Mer information finns i Säkerhetskopiera och återställa Reporting Services-krypteringsnycklar.

• Verifiera att du är inloggad som ett användarkonto med sysadmin-behörighet på SQL Server-instansen.

• Verifiera att SQL Server Agent-tjänsten är installerad och körs på den instans av Database Engine-instansen som du planerar att använda.

• Bifoga databaserna ReportServerTempDB och ReportServer. Du behöver inte bifoga databaserna för att skapa själva rollen, men de måste bifogas innan du kan testa ditt arbete.

Instruktionerna för att manuellt skapa RSExecRole är avsedda att användas i samband med migrering av en rapportserverinstallation. Viktiga uppgifter som säkerhetskopiering och flyttning av rapportserverns databas behandlas inte i denna artikel, men dokumenteras i Database Engine-dokumentationen.

Skapa RSExecRole i master

Reporting Services använder utökade lagrade procedurer för SQL Server Agent-tjänsten för att stödja schemalagda operationer. Följande steg förklarar hur man ger Exekveringsbehörigheter för procedurerna till rollen RSExecRole .

Skapa RSExecRole i huvudsystemets databas genom att använda Management Studio

1. Starta SQL Server Management Studio och koppla upp dig mot Database Engine-instansen som hostar rapportserverns databas.

2. Öppna databaser.

3. Öppna systemdatabaser.

4. Open Master.

5. Öppen säkerhet.

6. Öppna Roles.

7. Högerklicka på Databasroller och välj Ny databasroll. Databasrollen – Ny sida dyker upp.

8. I Rollnamn, skriv in RSExecRole.

9. I Ägare, skriv in dbo.

10. Välj sidan Securables.

11. Välj Sök. Dialogrutan Lägg till objekt visas. Alternativet Specifika objekt är valt som standard.

12. Välj OK. Dialogrutan Välj objekt visas.

13. Välj objekttyper.

14. Välj utökade lagrade procedurer.

15. Välj OK.

16. Välj Bläddra.

17. Scrolla ner i listan och välj följande procedurer:

    1. xp_sqlagent_enum_jobs

    2. xp_sqlagent_is_starting

    3. xp_sqlagent_notify

18. Välj OK och välj OK igen.

19. I raden Kör, i kolumnen Bevilja, markerar du kryssrutan.

20. Upprepa för varje av de återstående lagrade procedurerna. RSExecRole måste beviljas exekveringsbehörigheter för alla tre lagrade procedurer.

21. Välj OK för att slutföra.

Skapa RSExecRole i MSDB

Reporting Services använder lagrade procedurer för SQL Server Agent-tjänsten och hämtar jobbinformation från systemtabeller för att stödja schemalagda operationer. Följande steg förklarar hur man ger Execut-behörigheter för procedurerna och Select-behörigheterna på tabellerna till RSExecRole.

Skapa RSExecRole i MSDB-systemdatabasen

1. Upprepa liknande steg för att ge behörigheter till lagrade procedurer och tabeller i MSDB. För att förenkla stegen tillhandahåller du de lagrade procedurerna och tabellerna separat.

2. Öppna MSDB.

3. Öppen säkerhet.

4. Öppna Roles.

5. Högerklicka på Databasroller och välj Ny databasroll. Generalsidan dyker upp.

6. I Rollnamn, skriv in RSExecRole.

7. I Ägare, skriv in dbo.

8. Välj sidan Securables .

9. Välj Sök. Dialogrutan Lägg till objekt visas. Alternativet Specificera objekt är valt som standard.

10. Välj OK.

11. Välj objekttyper.

12. Välj lagrade procedurer.

13. Välj OK.

14. Välj Bläddra.

15. Scrolla ner i listan med objekt och välj följande lagrade procedurer:

    1. sp_add_category

    2. sp_add_job

    3. sp_add_jobschedule

    4. sp_add_jobserver

    5. sp_add_jobstep

    6. sp_delete_job

    7. sp_help_category

    8. sp_help_job

    9. sp_help_jobschedule

    10. sp_verify_job_identifiers

16. Välj OK, och välj sedan OK igen.

17. Välj den första lagrade proceduren: sp_add_category.

18. På raden Kör, i kolumnen Bevilja, markerar du kryssrutan.

19. Upprepa för varje av de återstående lagrade procedurerna. RSExecRole måste beviljas exekveringsbehörighet för alla 10 lagrade procedurer.

20. Fortfarande på sidan Securables , välj Sök igen. Dialogrutan Lägg till objekt visas. Alternativet Specificera objekt är valt som standard.

21. Välj OK.

22. Välj objekttyper.

23. Välj Tabeller.

24. Välj OK.

25. Välj Bläddra.

26. Scrolla ner i listan med objekt och välj följande tabeller:

    1. Syskategorier

    2. sysjobs

27. Välj OK och välj OK igen.

28. Välj den första tabellen: syscategories.

29. I Select-raden , i kolumnen Bidrag , markera kryssrutan.

30. Upprepa för sysjobs-tabellen. RSExecRole måste beviljas Select-behörigheter för båda tabellerna.

31. Välj OK för att slutföra.

Flytta rapportserverns databas

Efter att du skapat rollerna kan du flytta rapportserverdatabasen till en ny SQL Server-instans. För mer information, se Flytta rapportserverns databaser till en annan dator.

Om du uppgraderar Database Engine till SQL Server 2016 eller senare kan du uppgradera den antingen före eller efter att du flyttat databasen.

Rapportserverns databas uppgraderas automatiskt när rapportservern ansluter till den. Det finns inga specifika steg som krävs för att uppgradera databasen.

Återställ krypteringsnycklar och verifiera ditt arbete

Om du bifogade rapportserverns databaser bör du nu kunna genomföra följande steg för att verifiera ditt arbete.

Verifiera rapportserverns funktion efter en databasflytt

1. Starta Reporting Services Configuration Tool och koppla upp dig mot rapportservern.

2. Välj Databas.

3. Välj Ändra databas.

4. Välj Välj en befintlig rapportserverdatabas.

5. Ange servernamnet på Database Engine. Om du kopplade rapportserverdatabaserna till en namngiven instans måste du ange instansnamnet i detta format: <servername>\<instancename.>

6. Välj Testa anslutningen. Du bör se en dialogruta som säger "Testanslutning lyckad."

7. Välj Ok för att stänga dialogrutan och välj sedan Nästa.

8. I databasen, välj rapportserverns databas.

9. Välj Nästa och slutför trollkarlen.

10. Välj krypteringsnycklar.

11. Välj Återställ.

12. Välj den starka filen (.snk) som innehåller säkerhetskopian av den symmetriska nyckeln som används för att dekryptera lagrade inloggningsuppgifter och anslutningsinformation i rapportserverns databas.

13. Ange lösenordet och välj OK.

14. Välj webbportalens URL.

15. Välj länken för att öppna webbportalen. Du bör se rapportserverns objekt från rapportserverns databas.

Skapa RSExecRole-rollen och behörigheterna genom att använda T-SQL

Rollen kan också skapas, och tillämpliga behörigheter beviljas, på systemdatabaserna genom att använda följande T-SQL-skript:

USE master;
GO
IF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE [type] = 'R' AND [name] = 'RSExecRole') BEGIN
    CREATE ROLE [RSExecRole];
END
GRANT EXECUTE ON dbo.xp_sqlagent_enum_jobs TO [RSExecRole];
GRANT EXECUTE ON dbo.xp_sqlagent_is_starting TO [RSExecRole];
GRANT EXECUTE ON dbo.xp_sqlagent_notify TO [RSExecRole];
GO
USE msdb;
GO
IF NOT EXISTS (SELECT 1 FROM sys.database_principals WHERE [type] = 'R' AND [name] = 'RSExecRole') BEGIN
    CREATE ROLE [RSExecRole];
END
GRANT EXECUTE ON dbo.sp_add_category TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_add_job TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_add_jobschedule TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_add_jobserver TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_add_jobstep TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_delete_job TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_help_category TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_help_job TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_help_jobschedule TO [RSExecRole];
GRANT EXECUTE ON dbo.sp_verify_job_identifiers TO [RSExecRole];
GRANT SELECT ON dbo.syscategories TO [RSExecRole];
GRANT SELECT ON dbo.sysjobs TO [RSExecRole];
GO

Relaterat innehåll

• Flytta rapportserverdatabaser till en annan dator (inbyggt SSRS-läge)
• Skapa en databas för rapportserver i internt läge (Report Server Configuration Manager)
• Vad är Report Server-konfigurationshanteraren (native-läge)?
• Säkerhetskopiera och återställa KRYPTERINGSnycklar för SQL Server Reporting Services (SSRS)
• Prova att fråga på Reporting Services-forumet