Power BI Desktop无法连接云端数据集 疑因本地与Analysis Services跨域

已完成以下配置且Power BI服务端运行正常：

• 在本地Analysis Server（AS）同服务器部署Power BI网关
• 创建实时连接AS多维数据集的数据集并上传至Power BI服务，完成网关源映射
• 服务端可基于该数据集制作并查看报表

但本地设备的Power BI Desktop连接服务中的该数据集时，始终报错：

无法连接
尝试连接时出错。
详细信息："Power BI服务实时连接无效，请重试。
详细信息：无法连接到Analysis Services服务器，因为连接超时或服务器名称不正确。"

已确认的配置项：

• 网关使用AS服务器管理员账户配置
• 网关已启用EffectiveUserName
• 网关与AS同服务器上的Power BI Desktop可正常加载该数据集

本地设备及其他非同服务器设备均出现相同错误，怀疑本地设备与网关/AS服务器不在同一域，但未找到明确依据。

1. 验证域信任与身份传递逻辑 #

你猜测的域问题是核心排查方向：

• 确认本地设备是否与AS/网关服务器处于同一Active Directory域，或存在双向域信任关系。Power BI Desktop连接服务端实时数据集时，会通过网关传递本地用户身份到AS，跨域无信任会直接导致身份验证失败。
• 检查本地Desktop使用的账号：连接服务数据集时，必须使用与服务端工作区一致的账号，且该账号需在AS服务器上拥有多维数据集访问权限（网关的管理员账户仅用于网关自身连接AS，EffectiveUserName会传递当前Desktop用户的身份）。

2. 检查网络端口连通性 #

• 确认本地设备能访问网关服务器的TCP 8060端口（网关默认通信端口），以及AS服务器的TCP 2383（默认实例）/2382（命名实例）端口。可通过命令行测试：

  Test-NetConnection <网关服务器IP> -Port 8060
  Test-NetConnection <AS服务器IP> -Port 2383
  

• 网关配置中，AS数据源的服务器名称必须使用完全限定域名（FQDN），避免跨域环境下的名称解析失败。

3. 确认EffectiveUserName实际生效 #

• 在AS服务器上启动SQL Server Profiler，创建针对AS的跟踪会话，捕获本地Desktop连接时的身份验证请求，检查传递的EffectiveUserName是否为本地用户的正确域账号格式（如DOMAIN\Username）。若出现匿名或错误账号，说明身份传递流程异常。
• 检查网关服务的运行账户：必须使用域账户运行网关（而非本地系统账户），否则无法跨域传递用户身份到AS。

4. 检查Desktop版本与设置 #

• 确保本地Power BI Desktop为最新稳定版，旧版本可能存在实时连接的兼容性问题。
• 进入Desktop的选项和设置 > 选项 > 数据源，确认未勾选“禁用实时连接到Power BI服务数据集”选项。

5. 测试替代身份验证方式 #

• 右键Power BI Desktop图标，选择Run as different user，输入AS服务器所在域的管理员账号尝试连接。若能成功，说明当前本地用户的域身份无法被网关正常传递，需重点排查域信任或用户权限配置。

内容的提问来源于stack exchange，提问作者Høgsdal