ReportServer女士拒绝使用域帐户。

Question

我已经在几十个服务器上安装了Server 2008 ReportServer，几乎都是相同的。始终可以将其配置为使用域帐户(所有这些服务器上的相同帐户)。但是，在MYSERVERNAME上，我得到了以下错误：

System.InvalidOperationException: Cannot start service ReportServer on computer 'MYSERVERNAME'. ---> System.ComponentModel.Win32Exception: Access is denied


  --- End of inner exception stack trace ---
   at System.ServiceProcess.ServiceController.Start(String[] args)
   at System.ServiceProcess.ServiceController.Start()
   at ReportServicesConfigUI.Panels.WindowsServiceIdentityPanel.StartWindowsServicePostChangeWindowsServiceIdentity(ServiceController rsService)

在删除和重新安装ReportServer之后也发生了这种情况。当我将域帐户添加到管理员组时，错误就会消失。

有什么想法吗？

更新：

来自同一时间的事件查看器：

Event Type: Failure Audit
Event Source:   Security
Event Category: Logon/Logoff 
Event ID:   537
Date:       [current]
Time:       [current]
User:       NT AUTHORITY\SYSTEM
Computer:   MYSERVERNAME
Description:
Logon Failure:
    Reason:     An error occurred during logon
    User Name:  
    Domain:     
    Logon Type: 3
    Logon Process:  Authz   
    Authentication Package: Kerberos
    Workstation Name:   MYSERVERNAME
    Status code:    0xC000018B
    Substatus code: 0x0
    Caller User Name:   MYSERVERNAME$
    Caller Domain:  MYDOMAIN
    Caller Logon ID:    (0x0,0x3E7)
    Caller Process ID:  824
    Transited Services: -
    Source Network Address: -
    Source Port:    -


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

另一个更新:我试图完全控制个人和所有驱动器的域名帐户，但这些显然不是它渴望的权限。

另一个更新:我发现所有服务都无法使用任何域帐户运行，所有错误都是“拒绝访问”，所以这并不是真正的报告服务器问题(添加了新标记)。我有一个“纯”服务，它除了是服务之外什么也不做，而且它无法使用域帐户运行。从那以后，我还删除并添加了计算机，没有任何症状的改变。

Answer 1

通过将所有内容升级到SQL 2008来解决.

Answer 2

域帐户可能没有作为服务运行的特权。单击“开始”、“运行”、键入“secpol.msc”、“进入本地策略”、“用户权限分配”。双击“登录为服务”并在那里添加帐户。

如果没有做到这一点，请进入管理工具，事件查看器。查看Security日志中的错误，将它们复制/粘贴到这里，我们可以对这些错误进行故障排除。

另外，要明确的是--在设置Server之后，您没有试图更改帐户，对吗？您需要在Server安装过程中指定帐户名。设置所做的不仅仅是这个部分。安装后更改服务帐户是非常危险的。

Answer 3

与DC相比，服务器上的时间是否正确？系统事件日志中是否存在与DC对话的问题？我问的原因是状态代码(0xC000018B)表明系统无法获得Kerberos票证。