Службы отчетов SQL Server - как это работает с AD

Question

Я настроил сервер отчетов, и все работает исправно. За исключением одной вещи, и я не знаю, является ли это особенностью или ошибкой.

В частности: доступ служб Reporting Services регулируется только внутренними настройками безопасности или они переопределены сервером AD? Причина, о которой я прошу, заключается в том, что службы Reporting Services доступны для всех в группе Domain Admin, независимо от того, установлены ли они в разделе Security раздела Site Settings.

Я знаю, что это логично и как это должно работать, но у нас есть большая группа Admin Admin, которую трудно отбросить.

Итак, есть ли способ ограничить доступ к SSRS только авторизованным пользователям, независимо от их другой принадлежности, вплоть до членства в группе AD (включая)?

Answer 1

Либо удалить администраторов домена из группы «Локальные администраторы» на сервере, либо использовать учетную запись, отличную от BUILTIN \ Administrators, в качестве учетной записи администратора для SSRS.

Определенный администратор домена может просто войти в систему и изменить эти настройки обратно. На самом деле ваша проблема заключается в том, что у вас слишком много админов домена. Нет никакого способа полностью запретить Админам домена получать доступ, в конце концов, они являются Администраторами домена.