SSRS技术求助：如何快速给多份分散报表分配AD组浏览器角色？

前提说明 #

SSRS的权限配置都存储在ReportServer数据库中，我们可以直接操作该库的表来批量完成权限分配，具体步骤如下：

1. 获取目标AD组的用户ID #

先在Users表中找到要分配权限的AD组对应的UserID，替换下方的DOMAIN\YourADGroup为实际的域组名：

SELECT UserID, UserName 
FROM ReportServer.dbo.Users 
WHERE UserName = 'DOMAIN\YourADGroup' AND UserAuthType = 1; -- UserAuthType=1对应Windows身份验证的用户/组

将查询到的UserID记录下来，后续步骤会用到。

2. 获取浏览器角色的RoleID #

SSRS内置的Browser角色ID可通过Roles表查询：

SELECT RoleID, Name 
FROM ReportServer.dbo.Roles 
WHERE Name = 'Browser';

同样记录下查询到的RoleID。

3. 筛选需要分配权限的报表 #

Catalog表中Type=2代表报表，你可以根据报表的路径、名称等条件筛选出目标100多份报表，示例如下：

-- 示例：筛选路径包含"/报表文件夹1/"或"/报表文件夹2/"的所有报表
SELECT ItemID, Name, Path, PolicyID 
FROM ReportServer.dbo.Catalog 
WHERE Type = 2 
AND (Path LIKE '%/报表文件夹1/%' OR Path LIKE '%/报表文件夹2/%');

如果有明确的报表列表，也可以用IN条件指定报表的Name或ItemID。

4. 批量插入权限记录 #

通过关联Catalog表的PolicyID，将权限插入到PolicyUserRole表，同时排除已存在的权限记录（避免重复插入报错）：

INSERT INTO ReportServer.dbo.PolicyUserRole (PolicyID, UserID, RoleID)
SELECT 
    c.PolicyID, 
    '你的AD组UserID', -- 替换为步骤1获取的UserID
    'Browser角色的RoleID' -- 替换为步骤2获取的RoleID
FROM ReportServer.dbo.Catalog c
WHERE 
    c.Type = 2 
    AND (c.Path LIKE '%/目标文件夹路径/%') -- 此处使用步骤3的筛选条件
    AND NOT EXISTS (
        SELECT 1 
        FROM ReportServer.dbo.PolicyUserRole pur
        WHERE pur.PolicyID = c.PolicyID 
        AND pur.UserID = '你的AD组UserID' 
        AND pur.RoleID = 'Browser角色的RoleID'
    );

注意事项 #

• 先备份数据库：操作前务必备份ReportServer库，防止误操作导致权限混乱。
• 测试环境验证：先在测试环境执行脚本，确认权限分配正常后再部署到生产环境。
• 账号权限要求：执行脚本的账号需要拥有ReportServer数据库的读写权限。
• 结果验证：执行完成后，可在SSRS门户中用AD组内的账号随机打开报表，测试访问权限是否生效。

内容的提问来源于stack exchange，提问作者HandsomePig