Hallo Forum,
ich habe ein Problem beim Zugriff auf unsere Analysis Services außerhalb einer trusted-Domain.
Dabei soll über einen anderen Server aus einer non-trusted Domain auf die Analysis Services mit Hilfe eines lokalen Users zugegriffen werden. Hierzu habe ich auf meinem Server den IIS installiert und nach folgender Anleitung mit "Standardauthentifizierung" konfiguriert. http://msdn.microsoft.com/en-us/library/gg492140.aspx.
Der Zugriff auf das msmdpump.dll-File habe ich auf Pass-Through gestellt. Somit wird die direkte Eingabe meiner User-Daten übernommen.
Funktioniert dabei auch super, solange ich vom zugreifenden Rechner einen User benutze, der im Analysis Service als Domainuser eingetragen ist (getestet über Browser und Excel).
Zum Zugriff möchte ich allerdings einen User (z.B. xyzuser) verwenden, der nicht in einer Windows-Domäne (z.B. domainxyz\testuser) eingetragen ist.
Hierzu habe ich die Anleitung über den IIS Manager User entdeckt, bin mir aber nicht sicher, ob dies der richtige Weg ist. http://technet.microsoft.com/en-us/library/cc732657%28v=ws.10%29.aspx.
Meine Idee war, dass der lokale User bei der Anmeldung am msmdpump.dll File auf einen Windows-Domäne User gematcht wird und diese Identität übernimmt Hierzu habe ich anstatt der Pass-Through Authentifizierung direkt einen bestehenden Windows-Domäne User mit ausreichenden Rechten hinterlegt. Allerdings bekomme ich die Konfiguration nicht mit Hilfe der Anleitung hin. Beim Testen über den lokalen User xyzuser erscheint die folgende Fehlermeldung:
"Verbindung zur Datenquelle kann nicht hergestellt werden. Ursache: Zugriff verweigert. Entweder ist bei der Eingabe Ihrer Benutzer-ID und/oder Ihres Kennworts ein Fehler aufgetreten oder Sie haben keine Berechtigung, um auf den Datenbankserver zuzugreifen."
Meine Frage nun: Ist es generell über einen IIS Manager User eine Verbindung zum SSAS herzustellen und ein solches Matching durchzuführen? Hat der ein oder andere Erfahrungen bei der Konfiguration und kann mir weiterhelfen?
Wie könnte eine eventuelle Konfiguration hierbei aussehen?