Configurare gli account del servizio PowerPivot

Un'installazione di PowerPivot per SharePoint include due servizi che supportano le operazioni del server. Il servizio SQL Server Analysis Services (PowerPivot) è un servizio Windows che fornisce supporto per l'elaborazione dei dati e le query PowerPivot in un server applicazioni. L'account di accesso per questo servizio viene sempre specificato durante l'installazione di SQL Server quando si installa Analysis Services in modalità integrata SharePoint.

È necessario specificare un secondo account per l'applicazione di servizio PowerPivot, un servizio Web condiviso eseguito con un'identità del pool di applicazioni in una farm di SharePoint. Questo account viene specificato quando si configura un'installazione di PowerPivot per SharePoint usando lo strumento di configurazione PowerPivot o PowerShell.

Ogni servizio deve essere eseguito con un account dedicato in modo da poter controllare le connessioni o abilitare il protocollo di autenticazione Kerberos nella farm.

Dopo aver impostato gli account del servizio, è necessario apportare eventuali modifiche a uno degli account tramite Amministrazione centrale SharePoint. Se si usano strumenti alternativi, ad esempio l'applicazione console Servizi, Gestione IIS o Gestione configurazione SQL Server, le autorizzazioni non verranno aggiornate per l'accesso al database nella farm o per l'accesso ai file locali nel server fisico.

Questo argomento contiene le sezioni seguenti:

Aggiornare una password scaduta per l'istanza di SQL Server Analysis Services (PowerPivot)

Aggiornare una password scaduta per l'applicazione del servizio PowerPivot

Modificare l'account con cui viene eseguito ogni servizio

Creare o modificare il pool di applicazioni per un'applicazione di servizio PowerPivot

Requisiti e autorizzazioni dell'account

Risoluzione dei problemi: Concedere manualmente le autorizzazioni amministrative

Risoluzione dei problemi: risolvere gli errori HTTP 503 a causa di password scadute per Amministrazione centrale o servizio applicazione Web SharePoint Foundation

Aggiornare una password scaduta per l'istanza di SQL Server Analysis Services (PowerPivot)

  1. Scegliere Start, fare clic su Strumenti di amministrazione e quindi su Servizi. Fare doppio clic su SQL Server Analysis Services (PowerPivot). Fare clic su Accedi e quindi immettere la nuova password per l'account.

  2. Nella sezione Sicurezza di Amministrazione centrale fare clic su Configura account gestiti.

  3. Fare clic su Modifica per modificare un account specifico.

  4. Selezionare Cambia password ora.

  5. Selezionare Imposta la password dell'account al nuovo valore. Tutti i servizi eseguiti con l'account gestito useranno le credenziali aggiornate.

Aggiornare una password scaduta per l'applicazione del servizio PowerPivot

  1. Nella sezione Sicurezza di Amministrazione centrale fare clic su Configura account gestiti.

  2. Fare clic su Modifica per modificare un account specifico.

  3. Selezionare Cambia password ora.

  4. Selezionare Impostare la password dell'account al nuovo valore. Tutti i servizi eseguiti con l'account gestito useranno le credenziali aggiornate.

Modificare l'account con cui viene eseguito ogni servizio

  1. Nella sezione Sicurezza di Amministrazione centrale fare clic su Configura account del servizio.

  2. Selezionare Servizio Windows - SQL Server Analysis Services per modificare l'account del servizio Analysis Services.

  3. In Selezionare un account per questo servizio scegliere un account gestito esistente o crearne uno nuovo. L'account deve essere un account utente di dominio.

  4. Selezionare Pool di applicazioni di servizio - Sistema servizi Web SharePoint per modificare l'identità del pool di applicazioni dell'applicazione di servizio PowerPivot predefinita. A seconda della configurazione dell'installazione, il servizio potrebbe essere in esecuzione in un pool di applicazioni di servizio esistente creato per i servizi SharePoint. Per impostazione predefinita, lo strumento di configurazione PowerPivot registra il servizio come applicazione di servizio PowerPivot predefinita (applicazione del servizio PowerPivot).

    Se il servizio è stato configurato manualmente da un amministratore di SharePoint, il servizio ha probabilmente un proprio pool di applicazioni di servizio.

  5. In Selezionare un account per questo servizio scegliere un account gestito esistente o crearne uno nuovo. L'account deve essere un account utente di dominio.

  6. Fare clic su OK.

Creare o modificare il pool di applicazioni per un'applicazione di servizio PowerPivot

  1. In Amministrazione centrale, in Gestione applicazioni, fare clic su Gestisci applicazioni di servizio.

  2. Selezionare, ma non fare clic sull'applicazione di servizio PowerPivot. Facendo clic sul nome dell'applicazione si apre il dashboard di gestione PowerPivot, che non fornisce un collegamento alla pagina delle proprietà che specifica il pool di applicazioni. È possibile fare clic sullo spazio vuoto nella riga oppure fare clic sul nome del tipo per selezionare l'applicazione di servizio PowerPivot.

  3. Fare clic su Proprietà sulla barra multifunzione.

  4. Selezionare Crea un nuovo pool di applicazioni. Specificare un nome per il pool di applicazioni e specificare un account gestito per la relativa identità.

Requisiti e autorizzazioni dell'account

Quando si pianifica una distribuzione di PowerPivot per SharePoint, è necessario pianificare gli account di servizio seguenti.

  • Account del servizio Analysis Services. Analysis Services gestisce query PowerPivot e processi di aggiornamento dei dati nella farm. Questo account viene sempre specificato durante l'installazione di SQL Server quando si installa PowerPivot per SharePoint.

  • Pool di applicazioni del servizio PowerPivot. Un'applicazione di servizio PowerPivot è associata a un servizio di sistema PowerPivot che fornisce l'integrazione e l'infrastruttura di SharePoint per l'elaborazione di query PowerPivot in una farm. Il pool di applicazioni specificato per un'applicazione di servizio PowerPivot è l'identità del servizio di sistema PowerPivot. È possibile avere più applicazioni di servizio PowerPivot in una farm. Ogni elemento creato deve essere eseguito nel proprio pool di applicazioni.

Account del servizio Analysis Services

Requisito Descrizione
Requisito di provisioning Questo account deve essere specificato durante l'installazione di SQL Server tramite la pagina Analysis Services - Configurazione dell'installazione guidata (o il ASSVCACCOUNT parametro di installazione in un'installazione tramite riga di comando).

È possibile modificare il nome utente o la password usando Amministrazione centrale, PowerShell o lo strumento di configurazione PowerPivot. L'uso di altri strumenti per modificare account e password non è supportato.
Requisito per l'account utente di dominio Questo account deve essere un account utente di dominio di Windows. Gli account predefiniti del computer (ad esempio servizio di rete o servizio locale) non sono consentiti. Il programma di installazione di SQL Server applica il requisito dell'account utente di dominio bloccando l'installazione ogni volta che viene specificato un account computer.
Requisiti relativi alle autorizzazioni Questo account deve essere membro del gruppo di sicurezza SQLServerMSASUser$<server>$PowerPivot e dei gruppi di sicurezza WSS_WPG nel computer locale. Queste autorizzazioni devono essere concesse automaticamente. Per altre informazioni su come controllare o concedere le autorizzazioni, vedere Concedere manualmente le autorizzazioni amministrative dell'account del servizio PowerPivot in questo argomento e configurazione iniziale (PowerPivot per SharePoint).
Requisiti di scalabilità orizzontale Se si installano più istanze del server PowerPivot per SharePoint in una farm, tutte le istanze del server Analysis Services devono essere eseguite con lo stesso account utente di dominio. Ad esempio, se si configura la prima istanza del servizio Analysis Services per l'esecuzione come Contoso\ssas-srv01, tutte le istanze aggiuntive del servizio Analysis Services distribuite successivamente nella stessa farm devono essere eseguite anche come Contoso\ssas-srv01 (o qualsiasi altro account corrente).

La configurazione di tutte le istanze del servizio da eseguire con lo stesso account consente al servizio di sistema PowerPivot di allocare processi di elaborazione delle query o di aggiornamento dati a qualsiasi istanza del servizio Analysis Services nella farm. Consente inoltre l'uso della funzionalità Account gestito in Amministrazione centrale per le istanze del server Analysis Services. Usando lo stesso account per tutte le istanze del servizio Analysis Services, è possibile modificare l'account o la password una sola volta e tutte le istanze del servizio che usano tali credenziali vengono aggiornate automaticamente.

Il programma di installazione di SQL Server applica il requisito dello stesso account. In una distribuzione con scalabilità orizzontale in cui una farm di SharePoint dispone già di un'istanza di PowerPivot per SharePoint installata, il programma di installazione bloccherà la nuova installazione se l'account del servizio Analysis Services specificato è diverso da quello già in uso nella farm.

Pool di applicazioni del servizio PowerPivot

Requisito Descrizione
Requisito di approvvigionamento Il servizio di sistema PowerPivot è una risorsa condivisa nella farm che diventa disponibile quando si crea un'applicazione di servizio. Il pool di applicazioni del servizio deve essere specificato quando viene creata l'applicazione di servizio. Può essere specificato in due modi: usando lo strumento di configurazione PowerPivot o tramite i comandi di PowerShell.

È possibile che l'identità del pool di applicazioni sia stata configurata per l'esecuzione con un account univoco. Tuttavia, se non lo hai fatto, valuta la possibilità di modificarla per eseguirla con un account diverso.
Requisito dell'account utente di dominio L'identità del pool di applicazioni deve essere un account utente di dominio di Windows. Gli account predefiniti del computer (ad esempio servizio di rete o servizio locale) non sono consentiti.
Requisiti relativi alle autorizzazioni Questo account non richiede autorizzazioni di amministratore di sistema locale nel computer. Tuttavia, questo account deve disporre delle autorizzazioni di amministratore di sistema di Analysis Services nel servizio Analysis Services locale installato nello stesso computer. Queste autorizzazioni vengono concesse automaticamente dal programma di installazione di SQL Server o quando si imposta o si modifica l'identità del pool di applicazioni in Amministrazione centrale.

Le autorizzazioni amministrative sono necessarie per l'inoltro delle query al servizio Analysis Services. Sono necessari anche per il monitoraggio della salute, la chiusura delle sessioni inattive e per monitorare gli eventi di traccia.

L'account deve disporre delle autorizzazioni di connessione, lettura e scrittura per il database dell'applicazione di servizio PowerPivot. Queste autorizzazioni vengono concesse automaticamente quando l'applicazione viene creata e aggiornata automaticamente quando si modificano account o password in Amministrazione centrale.

L'applicazione di servizio PowerPivot verificherà che un utente di SharePoint sia autorizzato a visualizzare i dati prima di recuperare il file, ma non rappresenta l'utente. Non sono previsti requisiti di autorizzazione per l'impersonificazione.
Requisiti di scalabilità orizzontale Nessuno.

Risoluzione dei problemi: Concedere manualmente le autorizzazioni amministrative

Le autorizzazioni amministrative non verranno aggiornate se la persona che aggiorna le credenziali non è un amministratore locale nel computer. In questo caso, è possibile concedere manualmente le autorizzazioni amministrative. Il modo più semplice per eseguire questa operazione consiste nell'eseguire il processo timer di configurazione PowerPivot in Amministrazione Centrale. Con questo approccio, è possibile reimpostare le autorizzazioni per tutti i server PowerPivot nella farm. Nota che questo approccio funzionerà solo se il processo timer di SharePoint è in esecuzione sia come amministratore della farm che come amministratore locale sul computer.

  1. In Monitoraggio fare clic su Rivedi le definizioni dei processi.

  2. Selezionare Attività di configurazione del timer PowerPivot.

  3. Fare clic su Esegui ora.

Come ultima risorsa, è possibile garantire le autorizzazioni corrette concedendo le autorizzazioni di Amministrazione sistema dei Servizi di analisi all'applicazione di servizio PowerPivot, e quindi aggiungere in modo specifico l'identità dell'applicazione di servizio al gruppo di sicurezza Windows SQLServerMSASUser$<nomeserver>$PowerPivot. È necessario ripetere questi passaggi per ogni istanza di Analysis Services integrata con la farm di SharePoint.

Per aggiornare i gruppi di sicurezza di Windows, è necessario essere un amministratore locale.

  1. In SQL Server Management Studio, connettiti all'istanza di Analysis Services con il nome del server <>\POWERPIVOT.

  2. Fare clic con il pulsante destro del mouse sul nome del server e scegliere Proprietà.

  3. Fare clic su Sicurezza.

  4. Fare clic su Aggiungi.

  5. Digitare il nome dell'account usato per il pool di applicazioni del servizio PowerPivot e quindi fare clic su OK.

  6. In Strumenti di amministrazione fare clic su Gestione computer.

  7. Aprire Utenti e gruppi locali.

  8. Aprire Gruppi.

  9. Fare doppio clic su SQLServerMSASUser$<nomeserver>$PowerPivot.

  10. Fare clic su Aggiungi.

  11. Digitare il nome dell'account usato per il pool di applicazioni del servizio PowerPivot e quindi fare clic su OK.

Risoluzione dei problemi: risolvere gli errori HTTP 503 a causa di password scadute per Amministrazione centrale o servizio applicazione Web SharePoint Foundation

Se il servizio Amministrazione centrale o il servizio applicazione Web SharePoint Foundation smette di funzionare a causa di una reimpostazione dell'account o di una scadenza della password, verranno visualizzati messaggi di errore HTTP 503 "Servizio non disponibile" quando si tenta di aprire Amministrazione centrale SharePoint o un sito di SharePoint. Seguire questa procedura per riportare online il server. Una volta che l'Amministrazione centrale è disponibile, è possibile procedere con l'aggiornamento delle informazioni dell'account scadute.

  1. In Strumenti di amministrazione, fare clic su Gestore dei servizi di informazione Internet.

  2. Se l'identità del sito o del pool di applicazioni di Amministrazione centrale è un account utente di dominio con una password scaduta, procedi con le seguenti operazioni:

    1. Fare clic con il pulsante destro del mouse sul nome del pool di applicazioni e scegliere Impostazioni avanzate.

    2. Selezionare Identità e fare clic su ... per aprire la finestra di dialogo Identità pool di applicazioni.

    3. Fare clic su Imposta.

    4. Digitare il nome utente e la password.

  3. Eseguire IISRESET. A tale scopo, aprire un prompt dei comandi amministratore e digitare iisreset al comando .

  4. In Amministrazione centrale SharePoint, in Sicurezza, selezionare Configura account gestiti.

  5. Fare clic su Modifica per aggiornare le informazioni dell'account gestito con la password scaduta.

  6. Selezionare Cambia password ora.

  7. Fare clic su Usa password esistente.

  8. Digitare la password e quindi fare clic su OK.

Se Reporting Services è installato, utilizzare Gestione configurazione Reporting Services per aggiornare le password per il server di report e la connessione al database del server di report. Per altre informazioni, vedere Configurazione e amministrazione di un server di report (modalità SharePoint di Reporting Services).

Vedere anche

Avvia o arresta PowerPivot per il server SharePoint
Configurare l'account di aggiornamento dati non assistito PowerPivot (PowerPivot per SharePoint)

  • Last updated on