在這里尋求一些幫助。我有一個連接到 SSAS 多維數(shù)據(jù)集的 ASP.NET 站點。這已經(jīng)在各種 SSAS 版本中工作了十多年 - 最近的 SSAS 2014。網(wǎng)站設置為使用 Windows 身份驗證，因此每個用戶只能看到他們有權訪問的內(nèi)容。作為將 SSAS 數(shù)據(jù)庫升級到 2017 的一部分，我還從 .NET 3.5 升級到了 .NET 4.7。我的 SSAS 服務器在單獨的服務器上運行 - 而不是在 IIS 服務器上。似乎導致問題的代碼非常簡單：AdomdConnection olapCnn = new AdomdConnection();olapCnn.ConnectionString = ""Provider=MSOLAP;Data Source=ASServerName;Initial Catalog=SomeDatabase";olapCnn.Open();打開連接失敗并顯示“連接失敗或超時”。如果我指向我的 SSAS 2014 服務器和數(shù)據(jù)庫，它工作正常。如果我運行探查器跟蹤，我可以在我的 SSAS 2014 實例上看到，我按預期使用我的憑據(jù)連接到 AS。但是，在我的 MSAS 2017 實例上，我可以看到有人嘗試在 NTUserName 列中使用“ANONYMOUS LOGON”登錄，并且 NTDomainName 為“NT AUTHORITY”。使用這些憑據(jù)，我無法連接是有道理的 - 但是，我不明白為什么它不像 MSAS 2014 實例那樣獲取我的憑據(jù)。這對我來說變得更加棘手。它實際上在我托管 IIS 的開發(fā)機器上工作 - 如果我從 VS 2017 調(diào)試或不調(diào)試啟動項目，我可以打開連接并且探查器顯示我的憑據(jù)，因此連接到 SSAS 所需的所有組件都安裝在IIS/開發(fā)服務器。如果我在不使用 VS 2017 的情況下從開發(fā)/IIS 服務器上的瀏覽器連接到網(wǎng)站，Everthing 也可以正常工作?？偨Y一下：從開發(fā)/IIS 機器，我可以連接到遠程 SSAS 實例，并從另一臺 PC 連接到開發(fā)/IIS 機器上的 IIS，它在嘗試以匿名方式連接到 SSAS 2017 時失敗。指向一個 SSAS 2014 實例，它可以在開發(fā)/IIS 機器和遠程機器上工作。我在這里缺少什么？
1 回答
SMILET
TA貢獻1796條經(jīng)驗 獲得超4個贊
好吧 - 如果它在你的雷達上，最終是一種明顯的解決方案，但我不知道這一點，所以浪費了無數(shù)個小時......這與.NET升級無關，而是我分開的事實MSAS 服務器到另一個虛擬機。問題是由于客戶端必須執(zhí)行 2 次跳轉(zhuǎn)（從客戶端 -> Web 服務器 -> MSAS 服務器）和用戶帳戶（服務帳戶）需要使用“Kerberos 約束委派”進行配置（請參閱此 Microsoft 鏈接：配置分析服務和Kerberos 約束委派 (KCD) ) 何時在跳躍不止一次時傳遞用戶憑據(jù)。我相信任何具有域安全知識的人都知道它 - 作為一個“簡單”的開發(fā)人員，我沒有 :( 我希望這能幫助其他人......
- 1 回答
- 0 關注
- 156 瀏覽
添加回答
舉報
0/150
提交
取消