Reporting Service和SQL Server Integration Services服务不能启动

reporting service和sql server integration services服务不能启动

 

解决问题，之前提是找对问题。最近，有一台 fcs 机器上的 rs 和 is 不能启动了。

由于，一开始未找对问题之所在，把小问题搞成大问题。

开始时，只是 rs 和 is 不能启动，在维护的过程中，一度出现 mom、sql 都不能启动了，甚至连地址也分不到了。

最后发现，rs 和 is 的不能启动是由于不能连到外网，验证证书。

以下，是微软的解释。但是，好像也未给出真正的原因，因为，我们平时安装的 rs 和 is 服务都是不能上外网的，好像也未出现过，不启动的情况。而且只给出了变通的办法。

 

＝＝＝＝＝＝＝＝＝＝＝＝

 

因为受影响的计算机不能到达 https://crl.microsoft.com 网站，将发生此问题。 

发生此问题，因为出现以下行为：

.net 框架 microsoft.net 框架启动 ssis 服务时, 调用了 cryptoapi 若要验证该证书分配给 sql server 程序集文件的函数。

在 cryptoapi 函数检查一个证书吊销列表 (crl) https://crl.microsoft.com 网站上可用的。 此操作要求连接到 internet。

如果 internet 连接被阻止，传出 http 请求可能会被丢弃。 因此，不会返回一条错误消息。 

此外，长时间的延迟会导致超时 crl 检查。

服务控制管理器 (scm) 确定 ssis 服务正在启动的时间太长。 

因此，scm 报告了的错误消息和 ssis 服务未启动。

 

要变通解决此问题，请使用下列方法之一。

 

方法 1： 添加新的 xml 标记

 

如果您的已更新的版本的 microsoft.net 框架是等于或超过该版本的 microsoft 知识库文章中讨论了更高版本 936707(https://support.microsoft.com/kb/936707)

添加新的 xml 标记，以禁用可以解决此问题 generatepublisherevidence. 要这样做，您必须编辑该 * exe.config 文件的 ssis 服务 （msdtssrvr.exe.config） 和 * exe.config 文件的任何 ssis 运行库。 此功能禁用 crl 检查，并开始修复在 microsoft 知识库文章 936707 中所述的 microsoft.net 框架的包含所有修补程序中。 若要检查该更新是否已安装的系统运行.net framework 2.0 版，您可以检查以下文件，以确保它是 876 版或更高版本的属性。 (版本号应为 2.0.50727.876 或更高版本。

 

c:\windows\microsoft.net\framework\v2.0.50727\mscorwks.dll

 

ssis 2005 的服务配置文件

是 files\microsoft sql server\90\dts\binn\msdtssrvr.exe.config

 

 

在 32 位或 64 位 ssis 2005 运行库配置文件：

是 files\microsoft sql server\90\dts\binn\

dtexec.exe.config （用于从 sql server 代理作业运行 ssis 包和 ssis 包的命令行工具）

dtshost.exe.config （用于通过执行包任务的子包）

dtsdebughost.exe.config （对于 bids 在调试器中运行的包）

dtutil.exe.config

 

等效 wow64 ssis 2005 运行库的配置文件在 64 位计算机上运行 32 位 ssis 包：

是文件 (x86) \microsoft sql server\90\dts\binn\dtexec.exe.config

dtexec.exe.config （用于从 sql server 代理作业运行 ssis 包和 ssis 包的命令行工具）

dtshost.exe.config （对于从执行包任务的子 ssis 包）

dtsdebughost.exe.config （对于 bids 在调试器中运行 ssis 包）

dtutil.exe.config

dtswizard.exe.config （用于导入导出向导在内部使用 ssis 包）

 

 

为 ssis 2005 如果您有一个自定义的可执行文件加载 ssis 运行时以方式，您可以编辑自定义应用程序的配置文件。

 

请注意您的程序文件文件夹的位置可能会有所不同，基于 sql server 2005 安装过程中所做的自定义设置。 如果不确定在安装 ssis，请检查注册表项 hkey_local_machine\software\microsoft\microsoft sql server\90\dts\setup\ sqlpath 的字符串值。

 

如果您有了 ssis 2008 或更高版本，generatepublisherevidence 标记为已包含的所有 ssis 可执行文件的配置文件中。 您没有采取进一步的操作的 sql server 2008 集成服务运行时，若要避免该证书检查。

 

在 sql server 2005 集成服务以避免 crl 证书检查，此新选项可以添加应用程序配置文件中：

<generatepublisherevidence enabled="false"></generatepublisherevidence>

 

 

此标记会之间在 <runtime> </runtime> 配置文件中的标记。 您可能需要手动添加运行时标签和 generatepublisherevidence 标记，如果它们已经不存在 *.config 文件中。

 

下面是 ssis 2005 dtexec.exe.config 文件的示例：

 

 

<configuration>

    <startup>

        <requiredruntime version="v2.0.50727"/>

    </startup>

    <runtime>

        <generatepublisherevidence enabled="false"/>

    </runtime>

</configuration>

 

下面是从 ssis 2008，dtexec.exe.config 的示例：

 

 

<configuration>

    <startup>

        <requiredruntime version="v2.0.50727"/>

    </startup>

    <runtime>

        <gcserver enabled="true"/>

        <disablecommitthreadstack enabled="true"/>

        <generatepublisherevidence enabled="false"/>

    </runtime>

</configuration>

 

方法 2： 配置代理设置

请确保服务帐户来访问 internet 的正确配置代理设置。

有关如何使用 proxycfg.exe 工具来修改 winhttp 代理设置的详细信息请单击下面的文章编号，以查看 microsoft 知识库中相应的文章：841641 (https://support.microsoft.com/kb/841641/ )

由于 wininet 代理设置的安装 ms04-011 后，iis 会返回一条"403.13 客户端证书吊销"错误消息

microsoft 知识库文章 841641 还可帮助您配置一个特定的代理设置如果您正在为非交互式帐户运行服务。

 

方法 3： 配置防火墙

配置防火墙以返回一个失败状态应用程序快速如果防火墙阻止访问 https://crl.microsoft.com 网站。

 

＝＝＝＝＝＝＝＝＝＝＝＝

 

实际上，修改一下 hosts 文件，添加下面一句，也就好了：

 

127.0.0.1       crl.microsoft.com

 

 

到此，rs 和 is 终于可以启动了。

 

无法解密 rsreportserver.config 文件中 logoncred 的值。

 

这个错误，是由于对 rsconfig 工具的理解不深，多输入一个参数所致。

 

我们知道，sql server 的认证方式分为 windows 和 sql。其命令不同：

 

对于使用 sql 方式：

rsconfig -c -s (local) -d reportserver -a sql -u sa -p 密码

对于使用 windows 方式：

rsconfig -c -s (local) -d reportserver -a windows -u 域用户 -p 密码

实际上，还有一种认证方法，即服务帐号。这时，就不要指定用户了。

rsconfig -c -s (local) -d reportserver -a windows 

但是，我想当然的输入了服务帐号，但是，又未提供密码，致使错误发生。

rsconfig -c -s (local) -d reportserver -a windows -u "nt authority\networkservice"

 

rsconfig 命令参数解释：

 

-s 后的参数表示sqlserver实例名称；

 

-d 表示报表服务所连的，通常都是reportserver；

 

-a 表示认证方式， windows 或 sql。

 

 

 

管理组 forefrontclientsecurity 的 mom 引擎无法初始化。9000

 

microsoft operations manager service (momservice.exe)无法以提供的凭据运行，或者密码已过期。如果此计算机为域控制器，验证是否已授予操作帐户本地登录的能力。

请使用 setactionaccount 实用程序设置符合 microsoft operations manager 文档中所述准则的操作帐户。

 

"c:\program files\microsoft forefront\client security\server\microsoft operations manager 2005"

 

setactionaccount.exe  forefrontclientsecurity -set 域名 用户名

 

这个命令的格式，也比较怪异，一般情况下，开关在前，参数在后，而它把开关放在参数的后面；其次，域名与用户名一般也是连在一起，以 域名\用户名 的形式出现，而它却把域名与用户名分开，作为两个参数。

 

integration services展开时出现错误：无法为此请求检索数据。(microsoft.sqlserver.smoenum)

 

无法解决 union 操作中 “sql_latin1_general_cp1_ci_as” 和 “chinese_prc_ci_as” 之间的排序规则冲突。

（microsoft sql server，错误：468） 

 

把 reportserver 和 reportservertemp 的排序方式进行变更。

 

alter database [dbname] collate chinese_prc_ci_as

 

 

但是，onepoint 却改不起来，下面是错误信息。只好作罢。

 

消息 5075，级别 16，状态 1，第 1 行

列 'relationshipdefinition.iscontainmentrelation' 依赖于 数据库排序规则。

如果绑定到架构的对象依赖于数据库排序规则，则无法更改数据库排序规则。

请删除数据库排序规则的依赖项，然后重试操作。

 

 

还有一个拒绝访问的问题，我也未能搞清楚，因为，原来肯定是能够访问的，怎么突然会有那么多的目录和注册表不能访问。

 

 

以下是微软对服务帐号的说明。

 

＝＝＝＝＝＝＝＝＝＝＝＝

 

作为 reportserver 服务实例的 microsoft sql server 2000 报表服务服务帐户

设置 nt authority\local service 内置用户帐户后，您可能无法启动 reportserver 服务。 

此外，试图启动 reportserver 服务时您可能会收到以下错误消息：

无法在本地计算机上启动 reportserver 服务。

 

 

 

原因出现此问题的原因是 nt authority\local service 内置用户帐户没有足够的权限访问报表服务安装文件夹。

 

解决方案

若要通过使用 nt authority\local service 服务帐户运行报表服务，

必须提供报表服务文件夹 nt authority\local service 服务帐户的足够权限。

 

如果您使用报表服务器的 windows 服务，请按照在通过使用 nt authority\local service 服务帐户运行报表服务之前的下列步骤操作：

 

1.将 nt authority\local service 内置用户帐户添加到调试器用户 windows 用户组。

2.将以下权限添加到报告服务文件夹和文件到 nt authority\local service 用户帐户：

 

默认文件夹位置是 c:\program files\microsoft sql server\mssql.3\reporting services\

logfiles 文件夹的添加完全控制权限。子文件夹继承权限。

 

reportserver 文件夹中添加读取权限。子文件夹继承权限。

 

对于 rsreportserver.config 文件添加写入权限。子文件夹不继承权限。

3.nt authority\local service 内置用户帐户设置为 reportserver 服务的服务帐户。

4.重新启动 reportserver 服务。

如果您使用的报表服务器 web 服务，请按照在通过使用 nt authority\local service 服务帐户运行报表服务之前的下列步骤操作：

1.将 nt authority\local service 用户帐户添加到调试器用户 windows 用户组。

2.将以下权限添加到报告服务文件夹和文件到 nt authority\local service 用户帐户：

logfiles 文件夹的添加完全控制权限。

默认文件夹位置是 c:\program files\microsoft sql server\mssql\reporting 服务。

此外，子文件夹继承权限。

对于 reportserver 文件夹中添加读取权限。

默认文件夹位置是 c:\program files\microsoft sql server\mssql\reporting 服务。

此外，子文件夹继承权限。

对于 rsreportserver.config 文件添加读取权限、 读取和执行权限和写入权限。

默认文件位置是 c:\program files\microsoft sql server\mssql\reporting services\reportserver。

子文件夹不继承权限。

为 global.asax 文件添加读取权限。

默认文件位置是 c:\program files\microsoft sql server\mssql\reporting services\reportserver。

此外，子文件夹不继承权限。

3.在命令提示符运行 iisreset 命令重新启动 microsoft internet information services (iis)。

4.将以下权限添加到文件夹和文件到 nt authority\local service 用户帐户：

对于 reportmanager 文件夹中添加读取权限。

默认文件夹位置是 c:\program files\microsoft sql server\mssql\reporting 服务。

此外，子文件夹继承权限。

为 temp 文件夹添加完全控制权限。

默认文件夹位置是 c:\documents and settings\user name\local settings。

此外，子文件夹继承权限。

为 temp 文件夹添加完全控制权限。

默认文件夹位置是 c:\windows。此外，子文件夹继承权限。

5.重新启动 iis。

 

＝＝＝＝＝＝＝＝＝＝＝＝

 

实际上，不光是文件夹有这个问题，注册表也有这个问题。

 

另外，在事件日志中有关性能计数器的错误或警告，多数也是不能访问注册表有关键值的原因。

 

处理报表时出错。 (rsprocessingaborted)

无法模拟数据源“onepoint”的用户。 (rserrorimpersonatinguser)

登录失败。 (rslogonfailed)

登录失败: 未知的用户名或错误密码。 (异常来自 hresult:0x8007052e)

 

用 ssms 打开 rs，找到出错的数据源定义，双击，编辑属性，找到连接：

勾选 与数据源建立连接之后模拟经过身份验证的用户。

会要求重新输入密码。