Господа.
Есть учетная запись, которая входит в доменную глобальную группу Domain Admins и НЕ входит в группу OLAP Administrators той машины, на которой стоит OLAP-сервер. Помимо этого, она является членом группы Administrators этой машины.
Проблема заключается в следующем. Из-под этой учетной записи можно преспокойно регистрировать данный OLAP-сервер через Analysis Manager и производить на нем любые действия, в частности, обрабатывать существующие кубы.
Если я правильно понимаю, это противоречит тому, что написано в BOL (включая ее редакцию от Января 2004 года).
Не может ли кто-нибудь прояснить эту ситуацию?
спасибо

Проблема, похоже, решена.
Доступ учетной записи, не входящей в группу OLAP Administrators, к OLAP-серверу предотвращается путем миграции репозитария этого OLAP-сервера в базу данных на SQL Server, установленный на этой же машине. При этом необходимо запретить доступ соответствующей учетной записи к этой базе данных.