Помогите, пожалуйста, разобраться с настройками доступа для сервера отчетов.
Имеем:
- сервер отчета со своим отдельной доменным логином
- один sql сервер работающий под этим же логином
- второй sql сервер работающий под другим логином
- аутентификация Kerberos настроена правильно и работает
Ситуация:
отчет для второго сервера нормально генерируется когда он запускается из под Visual Studio на машине сервера отчетов, но выдают ошибку, когда его запускаешь в Эксплорере (сервер отчетов)
авторAn error occurred during client rendering.
An error has occurred during report processing.
Cannot create a connection to data source 'SOMETHINGset'.
For more information about this error navigate to the report server on the local server machine, or enable remote errors и в логах на втором сервере появляется:
авторDESCRIPTION: Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'. Reason: Token-based server access validation failed with an infrastructure error. Check for previous errors.
Подобный же отчет для первого сервера работает нормально и из-под VS и в IE.

Что, где подкрутить?

Хотя что-то я засомневался, что аутентификация Kerberos настроена правильно, так как за несколько секунд до ошибки "Login failed" есть сообщение Audit Success / Logon c машины сервера отчетов:
авторDetailed Authentication Information:
Logon Process: NtLmSsp
Authentication Package: NTLM
Transited Services: -
Package Name (NTLM only): NTLM V1
Key Length: 128

Как же его настоить, чтобы он работал через Kerberos?

SQL Server_a работают без проблем, всегда используют Kerberos, т.е. они настроены верно (по идеи).

Модератор: Тема перенесена из форума "Microsoft SQL Server".

Нашел 3-4 похожих темы и не в одной нет даже намека на ответ.
Эта ветка просто не активна или вопрос настолько прост (сложен) для ответа?

up

Проблема решена, может кому будет полезно.

Все дело было в ошибочном руководстве от Майкрософта.
Читать внимательно комментарии ниже статьи .