无法使用非管理员域账户登录SSRS报表URL或ReportServer

问题描述 #

使用属于服务器BUILTIN\Administrators组的域管理员账户（domain\user.admin）完成SSRS 2022部署，登录报表服务无异常。尝试通过站点设置添加非管理员域账户（domain\user）为管理员后，使用该账户登录报表URL时出现HTTP 500错误。

备注：SSRS服务使用域级非管理员服务账户。

已尝试操作 #

• 全新安装SSRS 2022/2019，服务账户仅配置服务器/数据库实例最小权限；
• 管理员账户可正常登录ReportServer及报表URL；
• 在站点设置添加普通账户为「System user」，文件夹设置分配「Content Manager」权限，添加管理员账户为「System Administrator」并移除BUILTIN\Administrators相关权限；
• 切换普通账户登录出现HTTP 500错误，管理员账户仍可正常登录；
• 同为BUILTIN\Administrators组的同事账户（domain\user1.admin）可登录并授予自己「System Administrator」权限，但未显示在站点或文件夹设置中。

疑问 #

1. SSRS 2019/2022是否默认赋予BUILTIN\Administrators完全权限？
2. 为何非该组账户无法登录？

内容的提问来源于stack exchange，提问作者Nagarjun V K