locked
Erro na página de relatórios RRS feed

  • Pergunta

  • Boa tarde pessoal, eu tenho um servidor com o SMS 2003 SP2 instalado.
    Com meu usuário (administrador) tenho acesso a todos os recursos. O Problema é que tenho que dar permissão para outras pessoas somente para a visualização dos relatórios.

    Coloquei o nome de todos os usuários dentro do Grupo SMS Reporting Users e dei permissão também pela console do SMS em Reports (somente a permissão READ). 

    Quando um usuário (sem privilégios administrativos) tenta acessar o relatório via WEB aparece a seguinte mensagem:

    Server object error 'ASP 0178 : 80070005'

    Server.CreateObject Access Error

    /smsreporting_sed/ReportsNav.asp, line 1055

    The call to Server.CreateObject failed while checking permissions. Access is denied to this object.

    Para teste eu criei um usuário e coloquei ele em Domain Users e coloquei ele também no Grupo SMS Reporting Users. Com esse usuário eu consigo acessar, mas com o usuário sem poderes administrativos eu não consigo.

    Alguém sabeira como resolver?

    Obrigado

     

    quinta-feira, 21 de dezembro de 2006 19:41

Respostas

  • Eu tive o mesmo problema após a aplicação do Service Pack 1 no Windows 2003. Para resolver você deve executar o dcomcnfg e dar permissões ao grupo Distributed Com users para carregar aplicações (Launch and activation permitions)

     

    FAbiano

    quinta-feira, 26 de julho de 2007 13:33

Todas as Respostas

  • Aldrey,

    Este usuário que vc criou no último parágrafo não está sem poderes administrativos também? Além dos logs do SMS, verifique o Event Viewer no servidor SMS e nas estações.

    Vc fez logoff e logon com os outros usuários após ter adicionado ele no grupo do SMS?

    []'s

    http://wesleey.spaces.live.com/

    quinta-feira, 21 de dezembro de 2006 19:51
  • Eu criei apenas um usuário com poderes administrativos e esse acessa normalmente. Os demais usuários que tem que acessar não conseguem.

    Depois que eu adicionei os usuários no grupo para acessar os relatórios, eu não fiz logoff com eles não. Vou fazer o teste.

    Vou dar uma olhada nos log também.

    Obrigado.

    quinta-feira, 21 de dezembro de 2006 19:59
  • Aldrey,

    Então faça isso, pois a lista de grupos que um usuário pertence é carregada durante o LOGON. Caso vc adicione um usuário há um determinado grupo, essa alteração só terá efeito no próximo LOGON.

    Está tudo aqui:

    http://www.microsoft.com/windowsserver2003/technologies/security/kerberos/default.mspx

    []'s

    http://wesleey.spaces.live.com/

    quinta-feira, 21 de dezembro de 2006 20:10
  • Boa tarde, mesmo efetuando um novo logon, não consegui fazer com que o usuário "comum" conseguisse acessar a página de relatório.

    Como teste, eu coloquei o meu usuário no grupo Administrator e funcionou perfeitamente. Vale lembrar que aqui, somente alguns usuários tem permissão para acessar o servidor (qualquer um) e o usuário comum não tem esse privilégio.

    Vou continuar pesquisando, mas para "apagar o fogo" eu vou colocar os usuários que precisam acessar esse relatório no grupo Administrator.

    De qualquer forma, muito obrigado pelas dicas. Qualquer novidade eu coloco aqui.

    Att,

    terça-feira, 26 de dezembro de 2006 17:05
  • Ola Aldrey,

    Experimente colocar um dos usuarios no grupo Distributed COM Users no servidor SMS.

    []'s

     

     

    quinta-feira, 4 de janeiro de 2007 12:16
  • Olá Wilson, fiz esse teste também, coloquei o usuário em dois grupos  - SMS Reporting Users e Distributed COM Users.

    Não teve jeito, o usuário não consegue acessar os relatórios. Ele carrega metade da página e a metade da esquerda aparece o erro de access denied.

    Acho que já não é mais erro do SMS, acredito que seja da minha política interna de segurança (tenho várias GPOs aplicadas nos meus servidores).

    Percebi também, que só quem consegue acessar esses relatórios, são usuários que tem permissão de logon no servidor, para os demais dá  msg de erro.

    De qualquer forma valeu pela força.
    Assim que eu descobrir o que está havendo, coloco aqui a resposta.

    Até mais.

    terça-feira, 16 de janeiro de 2007 16:53
  • Já peguei esse mesmo erro no site de relatório do SMS.

    Geralmente era relacionado à políticas do domínio, que modificavam as permissões padrões do DCOM nos servidores.

    E o DCOM do SMS Reporting herda essa permissão com problema.

    Verifique se aparece algum erro de DCOM no event log de sistema.

    Esse erro loga o CLASSID do DCOM e o usuário que tentou acesso.

    Se for esse o caso, é fácil localizar o DCOM, através do registro e dar a permissão correta no DCOM Config.

    quinta-feira, 18 de janeiro de 2007 01:05
  • Eu tive o mesmo problema após a aplicação do Service Pack 1 no Windows 2003. Para resolver você deve executar o dcomcnfg e dar permissões ao grupo Distributed Com users para carregar aplicações (Launch and activation permitions)

     

    FAbiano

    quinta-feira, 26 de julho de 2007 13:33
  • Olá,

    Este tópico está aberto faz muito tempo, posso encerrá-lo?

     

    Abraços,

     

    Cleber Marques
    Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
    www.mof.com.br | www.clebermarques.com | www.clebermarques.com.br
    sábado, 4 de abril de 2009 09:54
    Moderador
  • Estou mudando o status deste tópico para manter a organização deste fórum, tudo bem? Como faz muito tempo que este tópico foi aberta eu estou encerrando ele, caso houver necessidade de discutir o mesmo assunto, por favor, abrir uma nova discussão.

     

    Abraços,

     

    Cleber Marques
    Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI
    www.mof.com.br | www.clebermarques.com | www.clebermarques.com.br
    sábado, 4 de abril de 2009 09:54
    Moderador