SQL 2016 Ent.集群SSRS服务器共享数据源突发认证丢失问题求助

我之前在Windows Server 2016主备集群+SQL Server 2016 Enterprise SSRS的环境里碰到过完全一致的情况——多数共享数据源突然失去对SQL服务器的认证权限，提示连接失败，逐个重新输入密码后就恢复正常了。结合当时的排查过程，给你几个可能的原因和优化方向：

• SSRS加密密钥节点不同步：因为你的SSRS服务在两个集群节点都处于活动状态，很大概率是节点间的加密密钥没同步上。SSRS会用这个密钥加密存储数据源的凭据，一旦节点密钥不一致，就没法解密已存的密码，看起来就像是“认证权限丢了”。后续可以通过SSRS配置管理器，在主节点备份加密密钥，再到备节点导入，确保所有节点的密钥统一。
• 数据源所用账户密码过期：如果共享数据源用的是域账户认证，刚好赶上企业域密码过期自动重置（很多公司有这个安全策略），而SSRS里存的还是旧密码，就会出这个问题。你可以查一下该域账户的密码过期时间，要么改成SQL认证（符合安全要求的话），要么和运维确认把这个账户设为无需定期改密码。
• 集群切换后的缓存异常：如果近期集群发生过故障切换，SSRS服务切换后可能没正确加载数据源的凭据缓存，导致认证失败。这种情况重启两个节点的SSRS服务可能能解决，但核心还是要确保加密密钥同步。
• SQL登录权限被误操作撤销：虽然你重置密码后恢复了，但也可以去SQL服务器上检查对应的登录账户，确认它的服务器角色、数据库权限有没有被不小心删掉——毕竟有时候团队里的操作失误也会引发这类问题。

另外，临时处理的时候，除了手动挨个改密码，还可以用PowerShell脚本批量更新数据源凭据，能省不少时间，给你个参考片段：

# 替换成你的SSRS服务器地址
$rsServer = "http://your-ssrs-server/ReportServer/ReportService2010.asmx"
$rs = New-WebServiceProxy -Uri $rsServer -UseDefaultCredential

# 获取所有共享数据源
$dataSources = $rs.ListChildren("/", $true) | Where-Object {$_.TypeName -eq "DataSource"}

# 批量更新凭据（替换成你的用户名和密码）
foreach ($ds in $dataSources) {
    $dsContent = $rs.GetDataSourceContents($ds.Path)
    $dsContent.UserName = "your-db-account"
    $dsContent.Password = "your-new-password"
    $rs.SetDataSourceContents($ds.Path, $dsContent)
}

注意：运行脚本前一定要替换好服务器地址、账户和密码，而且执行脚本的账户得有SSRS的管理员权限才行。

内容的提问来源于stack exchange，提问作者Carl