制約付き委任を設定するには、ドメイン管理者である必要があることに注意してください。

1. Active Directoryユーザーとコンピューターで、AnalysisServicesを実行するサービスアカウントを見つけます。
2. [委任]タブで、[このユーザーを指定したサービスのみに委任するために信頼する]を選択し、[Kerberosのみを使用する]を選択します。

続いて、質問は、リソースベースの制約付き委任をどのように構成するかです。リソースベースの制約付き委任を構成するには、バックエンドサービスのIDに属性を設定します。この属性は、委任された資格情報をバックエンドIDに送信できるフロントエンドサービスのIDを指定します。この属性を設定するには、PowerShellでActiveDirectoryコマンドレットを使用します。

さらに、制約付き委任はどこに構成されていますか？

リソースベースの制約付き委任は、Windows Server 2012R2およびWindowsServer 2012を実行しているドメインコントローラーでのみ構成できますが、混合モードフォレスト内で適用できます。

Kerberosの制約付き委任とは何ですか？

Kerberosの制約付き委任は、WindowsServerの機能です。この機能により、サービス管理者は、アプリケーションサービスがユーザーに代わって動作できる範囲を制限することにより、アプリケーションの信頼境界を指定して適用することができます。たとえば、ユーザーjsmithがHRアプリケーションにログインするとします。