SSAS、Excel和MOSS的關(guān)系如下：

我這里在同一臺機(jī)器上安裝SQL Server 2005和MOSS 07，情況如下：

機(jī)器名：ESESTT

所在域：myhome.cheney

SQL Server 2005

實(shí)例名：MSSQLSERVER

登錄身份：myhome\administrator

在SSAS中部署Adventure Works數(shù)據(jù)庫作為樣本

MOSS 2007

在80端口建立一網(wǎng)站集，使用報告中心模板，用作發(fā)布Excel報表

Step 1

在Shared Services管理站點(diǎn)，加入受信文件位置。

將MOSS網(wǎng)站中要發(fā)布Excel報表的庫加入，以便Excel文件能訪問。

加入信任位置后先不要關(guān)閉這個地址，之后的步驟還要用到。

Step 2

為用戶授予OLAP數(shù)據(jù)源的訪問權(quán)限。

Step 3

新建一Excel文檔。在文檔中連接到OLAP服務(wù)器。

隨意選擇一個Adventure Works的視圖或者立方體。然后點(diǎn)完成。

這時會詢問是否建立透視表或者數(shù)據(jù)透視圖，選確定。

Step 4

點(diǎn)擊數(shù)據(jù)連接屬性，在“使用狀況”中可以設(shè)定Excel中數(shù)據(jù)刷新頻率，以及是否從OLAP數(shù)據(jù)庫中讀取數(shù)據(jù)顏色、格式等屬性。

再看“定義”

注意“連接文件”這項，是一個ODC文件，這個文件存儲著外部數(shù)據(jù)源連接的信息，是在之前建立OLAP數(shù)據(jù)庫連接時Excel自動建立的。

需要解釋一下，Excel獲取外部數(shù)據(jù)源連接信息的方式有兩種，一是通過外部數(shù)據(jù)連接文件，就是這里的ODC文件；二是嵌入數(shù)據(jù)連接信息，就是上圖中的連接字符串。當(dāng)Excel無法從外部連接文件中獲取正確的外部數(shù)據(jù)連接時，會嘗試通過嵌入連接信息連接到外部數(shù)據(jù)源。

再回到Step 1中加入的信任文件位置頁面，點(diǎn)擊之前加入的庫地址以修改信任設(shè)置，注意在有一欄是關(guān)于外部數(shù)據(jù)設(shè)置。

在允許外部數(shù)據(jù)這里是設(shè)置可以使用何種連接方式，受信任的數(shù)據(jù)連接庫是指在庫中的外部ODC文件。這里選中“受信任的數(shù)據(jù)連接庫和嵌入連接”表明可以在Excel中使用外部ODC連接和嵌入連接。順便取消選中“啟用刷新警告”。修改后選確定。

Step 5

在Excel數(shù)據(jù)連接屬性中可看到ODC文件是保存在本地硬盤上的，如果將Excel文件發(fā)布到MOSS上，ODC文件也要發(fā)布到MOSS上才行。

跟發(fā)布Excel文件的庫需要受信任一樣，ODC所在的數(shù)據(jù)連接庫也要受信任。

在Shared Services管理中心，點(diǎn)“受信任數(shù)據(jù)連接庫”。

加入要發(fā)布ODC文件的庫地址。

Step 6

在連接屬性中點(diǎn)擊“驗證設(shè)置”，可看到Excel Services的驗證有三種。

下面分別介紹三種認(rèn)證方式的配置方法

(a)無身份驗證：

在Excel連接屬性中選擇無身份驗證。

在Shared Services管理中心中編輯Excel Services設(shè)置。

為外部數(shù)據(jù)源設(shè)置一個默認(rèn)的帳戶，當(dāng)Excel中的沒有使用認(rèn)證方式時，則嘗試使用此帳戶連接數(shù)據(jù)源。

(b)SSO

首先開啟SSO服務(wù)，并為SSO設(shè)置足夠權(quán)限的帳戶。

在MOSS的管理中心中選“管理單一登錄的設(shè)置”

在下一界面中選“管理服務(wù)器設(shè)置”， 設(shè)置管理帳戶和SSO數(shù)據(jù)庫。這里的帳戶必須是ＡＤ中的帳戶。

完成后回到前一界面，選“管理企業(yè)應(yīng)用程序定義設(shè)置”，新建一項目。

設(shè)置SSO的名稱，帳戶類型等，我這里選的是組，選中Windows驗證。

完成后，回到前一界面，選“管理企業(yè)應(yīng)用程序定義的帳戶信息”

輸入組帳戶，我這里用的是域用戶組。

點(diǎn)設(shè)置，輸入用以訪問外部數(shù)據(jù)源的帳戶。

完成后，在指定用戶組中的成員將可以使用同樣的權(quán)限訪問外部數(shù)據(jù)源。

(c)Windows認(rèn)證

相比前兩種認(rèn)證方式，Windows認(rèn)證無疑是最佳方案。

首先要安裝Windows Server支持工具，可以從win server 03 sp1光盤中或微軟的網(wǎng)站上找到，詳見http://support.microsoft.com/kb/892777

然后配置Kerberos認(rèn)證，下面的配置過程參照了微軟網(wǎng)站文檔，詳見：

http://support.microsoft.com/kb/917409

http://msdn2.microsoft.com/En-US/library/aa302392.aspx

http://technet2.microsoft.com/Office/en-us/library/fb6928ce-49f8-492a-abff-5bd00ed588e21033.mspx?mfr=true

完整的Kerberos認(rèn)證方式如下圖：

1 默認(rèn)情況下，SSP獲取方式是“Trusted subsystem”，如果之前沒有更改過可使用stsadm.exe更改，stsadm.exe用法如下：

像我這里使用命令行：stsadm -o set-ecssecurity -Ssp SharedServices -Accessmodel Delegation

SharedServices是我共享服務(wù)的名稱。

2 用于發(fā)布報表的web應(yīng)用程序必須是Kerberos認(rèn)證，如果最初建立應(yīng)用程序時使用的是NTLM認(rèn)證，可在MOSS管理中心修改。

3 在支持工具目錄中，執(zhí)行下面兩條語句：

setspn.exe -A MSOLAPSvc.3/esestt.myhome.cheney myhome\administrator

setspn.exe -A MSOLAPSvc.3/esestt myhome\administrator

這里的esestt是我的運(yùn)行SSAS機(jī)器名稱，myhome.cheney是域名，myhome\administrator是SQL Server運(yùn)行帳戶。

 完成上面兩條語句后可以檢測一下是否成功

4 繼續(xù)執(zhí)行下面兩條命令：

setspn -A http/esestt.myhome.cheney myhome\administrator

setspn -A http/esestt myhome\administrator

這里的esestt是我的運(yùn)行MOSS網(wǎng)站集機(jī)器名稱，因為我的SSAS和MOSS在同一機(jī)器上，所以名稱相同，myhome.cheney是域名，myhome\administrator發(fā)布報表網(wǎng)站集的應(yīng)用程序池帳戶。

5 在AD用戶的管理窗口，為MOSS和SSAS帳戶啟用委托，我這里的帳戶都是Administrator，所以只為administrator啟用委托即可。

Step 7

完成上一步的認(rèn)證設(shè)置后，回到Excel中的數(shù)據(jù)連接屬性。在驗證設(shè)置中，選擇一種之前設(shè)置的驗證方式。

然后將ODC文件導(dǎo)出到受信任的數(shù)據(jù)連接庫中。

在數(shù)據(jù)連接庫中，批準(zhǔn)剛才在Excel中導(dǎo)出的ODC文件。

Step 8

在Excel中設(shè)計報表。