SSRS Microsoft Reporting Services-由于用户权限而在报表创建过程中可能出现问题？

Question

我在生成报告时遇到一个奇怪的问题，这是我的头，这是场景：

创建了一个内部带有两个图像的报告，它们都是带有两个不同参数（img01和img02均为文本）的“外部”链接，它们指向SSRS数据库上的图像位置，如下所示：

img01-/images/img01.jpg
img02-/documents/images/img02.jpg

为参数img01定义一个包含“链接”的默认值，对于img02，每次执行报告时都需要图像路径。

这个想法是通过存储过程（xp_cmdshell）调用带有.rss配置文件的rs.exe命令，以将报告呈现为.pdf，这不是问题，因为我已经掌握了这部分的所有信息。

发生了什么...

一种。 如果我通过浏览器（ssrs界面，因此没有自动渲染）执行报告，则不会显示两个图像，如果我为img02插入了错误的路径，则会显示红色的小“ X” apperas

湾 如果我采用从调用rs.exe命令的存储过程中生成的字符串并将其在CMD Shell中启动，则报告将在.pdf文件中生成，同时显示两个图像，并且如果我为img02插入了错误的路径红色的小“ X” apperas

C。 我启动了存储过程，所以现在xp_cmdshell负责运行rs.exe命令，这时报告是在.pdf文件中生成的，但是只有img01（带有“默认链接”的那个）可见。 img02无论路径正确还是不正确，我始终会有红色的“ X”

-- command used
set @cmd = 'rs.exe -i C:\try.rss -s http://url/reportserver -v img02=' + @img02 + ' -e Exec2005 -l 600'
insert @output (output) exec @rc = <database>..xp_cmdshell @cmd

[精确点C的完整顺序如下
1- php页面，以管理员身份连接到数据库（sa）
2-调用存储过程（rs.exe）
3-报告生成
我省略了php部分，因为无论是从php运行还是直接从Management Studio运行存储，结果都是相同的。]

我试图更改“ rs.exe”的安全权限，以授予对“ NT SERVICE \\ MSSQLSERVER”的完全访问权限，但未进行任何更改。

我尝试使用“ proxy_account”运行xp_cmdshell（不确定是否以正确的方式完成了所有操作，我从没玩过这种事情，所有的“操作方法”似乎都有些粗略），但没有改变。

如果有人对此事有任何想法，将不胜感激:)（同样，如果这是潜在的安全威胁，至少我可以从某个地方入手）。

如果您需要更多详细信息，或者我的描述中的内容有些粗略，请告诉我，我将尝试更加完整。

问候，楼。

Answer 1

由于您遇到的所有问题，我会放弃使用rs.exe。

取而代之的是，在报表管理器中，我将定义一个新计划（通过“站点设置” /“计划”）。

然后，我将为以PDF格式呈现的报告添加订阅。 我会将该订阅附加到先前定义的新计划中。

然后，我将更改存储过程以调用SSRS过程AddEvent，例如

-- Execute a Shared Schedule: DECLARE @ScheduleID UNIQUEIDENTIFIER DECLARE @ScheduleName AS VARCHAR(128) = 'My SharedSchedule Name' -- Get the Schedule identifier SET @ScheduleID = (SELECT ScheduleID FROM ReportServer.dbo.SCHEDULE WHERE NAME = @ScheduleName) -- pass the Schedule identifier to the Event insert procedure EXEC ReportServer.dbo.AddEvent @EventType='SharedSchedule', @EventData=@ScheduleID

参考：

http://www.sqlblog.nl/2013/10/dynamic-refresh-ssrs-cache-using-sql/

Answer 2

我终于弄清楚了这是问题所在。 所有未在报表中显示并通过“参数”传递的图像，这些图像是使用外部源动态生成的，然后通过存储过程上传到ssrs “目录”表中。 当我参数化用于将图像上传到ssrs数据库的所有信息时，我还需要指定一个字段，该字段定义单个文件的安全性属性。 因此，如果从根本上来说让我感到羞耻，则该文件夹可由（例如）管理员和来宾浏览/编辑，但仅为管理员设置了文件安全性，则该图像将不会显示在报告中。 ssrs数据库中引用此属性的列是报告数据库的“目录”表中包含的“ PolicyId” 。

最后，我所做的是使用admin和guest权限更改了现有文件的安全属性，复制了“ PolicyId”列中生成的数字代码，并且每次运行创建此映像的存储过程时，我都会将此代码附加到字段，保留文件的安全策略。