а так, понаблюдать за процессом того как CM перебивает вам все права обратно можно в логе DISK:\SMS\Logs\srsrp.log

это на сццм или на репортсервисе?

репорт-сервере

лог нашел... но непонятно когда и главное зачем он это делает...

чёт я не понимаю вопроса

корчое в СМ своя ролевая модель сесурити
старайтесь придерживаться её

То есть роли самого SSRS не использовать?

- понаблюдать за процессом того как CM перебивает вам все права обратно
- лог нашел... но непонятно когда и главное зачем он это делает...

Да
Там в самих отчётах видно как для каждого обратившегося сида выбираются не просто вьювки а функции которые возвращают данные с учётом rbak/скоупа

тогда я что-то не пойму, как определенной группе дать права просто на запуск всех отчетов?

попробую...

"Экппрементируйте!", как написала нам недавно, одна замечательная служба поддержки одного замечательного говнософта 😁

стоп. а как добавить? я не вижу возможности для этого... я не полный админ или это не через туда делается?

Ну как вы заводите нового пользователя не с полными правами в см?

о, отбой. нашел. нужно не в роль пользователей а пользователю роль добавлять :)

Угу

не помогло. юзер из той группы - access denied :(

но в логе появились ошибки:
Error retrieving users - [The EXECUTE permission was denied on the object 'spGetReportUsers', database 'SCCM_XXX', schema 'SCCM_Rpt'.]

Ребята не подскажите в каком направлении нужно ковырять что бы разобраться
Ситуация следующая:
Есть SCCM сервер 2007 (Win 2008 R2), есть доменные ПК и ПК находящиеся в рабочей группе (Win 7 Pro).
На все ПК были развёрнуты клиенты и всё замечательно работало, на 6 ПК (доменные) установили Win 10 и ПК нормально определили код сайта и добавились на сервер.
На 2-х ПК (пока тестовые) так же установили Win 10, но эти ПК находятся в рабочей группе и они код сайта определяют нормально но на сервер не попадают.