ДД.
Тестируем новый SSRS 2017 там добавилась поддержка PowerBI и очень хочется строить красивые отчеты из кубов, которые на отдельном сервере SSAS.
Пытаюсь настроить SPN для SSRS 2017, который запущен под пользователем домена, попробовал уже несколько вариантов
Все время ошибка вида
"
We couldn't connect to the Analysis Services server. The server forcibly closed the connection. To connect as the user viewing the report, your organization must have configured Kerberos constrained delegation.

Request ID4275db37-b455-9473-2f7c-7801ae41cc37

TimeWed Apr 26 2017 15:37:18 GMT+1000 (RTZ 9 (зима))

Version14.0.1.353
"
Мои варианты команд SPN:
SetSPN -s "http/server/Report" "Domen\User"
SetSPN -s "http/server/:80 " "Domen\User"
SetSPN -s "http/server/" "Domen\User"

+ варианты каждой команды с полным доменным именем
Делегирование для "Domen\User" тоже прописываю.

Но не работает.

Может кто-то сталкивался с подобной проблемой?
Поделитесь командой создания SPN.

А учитывается ли как-то в команде setspn URL по которому мы заходим на репорт сервер?
Т.е. у нас получается адрес главной страницы вида http://server/Report/
Надо в этом случае как-то менять команду или достаточно SetSPN -s "http/server/" "Domen\User" ?

Я получается такие варианты попробовал - не работает.
Как бы понять в чем проблема.
Способ авторизации на ReportServer правильно прописан.
Куда еще можно посмотреть?

Dmitry Biryukovdelegation у юзера настроено? Act as Part of the operating system тоже?
kinit проходит?
delegation настроено.
Act as Part of the operating system - не очень понятно что это, вроде не нужно ничего такого. До этого настраивали доступ к SQL и OLAP примерно по этой же схеме, там не понадобилось такое.
про kinit не очень понятно что это, есть он для Windows?