Reporting Services 2000 報表伺服器遷移實戰：金鑰備份、資料庫重設、金鑰還原四步走

SQL Server 2000 Reporting Services (RS) 遷移核心在於加密金鑰的轉移。RS 使用對稱金鑰加密資料來源認證、訂閱資訊等敏感資料，遷移時必須將金鑰從舊伺服器匯出，導入新伺服器，否則新伺服器無法解密舊報表資料庫內容。本文記錄標準四步驟流程與關鍵注意事項。

前置條件

• 來源與目標 RS 版本必須相同 (皆為 2000)。
• 目標機器已安裝 RS、SQL Server 用戶端工具。
• 具備來源/目標 SQL Server `sysadmin` 權限、RS `Content Manager` 角色。

步驟 1：來源伺服器匯出金鑰

cd "C:\Program Files\Microsoft SQL Server\80\Tools\Binn"
RSKeyMgmt.exe -e -f "D:\RS_Backup\RS_Key.snk" -p "StrongP@ssw0rd"

• `-e`：匯出 (Export)
• -f：金鑰檔完整路徑 (建議專用備份資料夾，設定 ACL 僅管理員可讀)
• -p：保護金鑰檔的強密碼 (需記錄於遷移文件，遺失則金鑰永不可用)

步驟 2：目標伺服器設定報表資料庫連線 (RSConfig.exe)

RSConfig.exe -c -s "TARGET_SQL_SERVER" -d "ReportServer" -a Windows -u "DOMAIN\RSServiceAccount" -p "ServicePwd"

• `-c`：建立連線 (Create)
• `-s`：SQL Server 實例名稱 (含具名實例 `Server\Instance`)
• `-d`：報表資料庫名稱 (預設 `ReportServer`)
• `-a`：認證模式 `Windows` 或 `SQL`
• `-u`/`-p`：連線資料庫的帳密 (若 `-a Windows` 可省略，使用 RS 服務帳號)

執行成功後，RS Windows 服務會自動重啟，並初始化資料庫結構 (若不存在)。

步驟 3：目標伺服器匯入金鑰

將步驟 1 產生的 `RS_Key.snk` 複製到目標伺服器 (如 `D:\RS_Restore\`)，執行：

RSKeyMgmt.exe -a -f "D:\RS_Restore\RS_Key.snk" -p "StrongP@ssw0rd"

• `-a`：套用/匯入 (Apply)
• 密碼必須與匯出時完全一致。

警告： 匯入成功後，來源報表伺服器將無法繼續使用該資料庫 (金鑰已遷移，舊伺服器無法解密)。若需雙機並行，必須建立資料庫副本並分別匯入金鑰副本。

步驟 4：重啟報表服務驗證

net stop "ReportServer"
net start "ReportServer"

瀏覽 `https:///Reports`，確認：

• 報表清單正常顯示
• 資料來源連線測試成功 (認證已解密)
• 訂閱排程正常執行

常見失敗原因與對策

進階：自動化遷移腳本 (PowerShell 片段)

$srcKey = "D:\RS_Backup\RS_Key.snk"
$pwd = "StrongP@ssw0rd"
$targetSql = "TARGET_SQL"
$dbName = "ReportServer"
$svcAccount = "DOMAIN\RSService"
$svcPwd = "SvcPwd"

# 1. 匯出 (在來源執行)
& "C:\Program Files\Microsoft SQL Server\80\Tools\Binn\RSKeyMgmt.exe" -e -f $srcKey -p $pwd

# 2. 設定目標資料庫連線 (在目標執行)
& "C:\Program Files\Microsoft SQL Server\80\Tools\Binn\RSConfig.exe" -c -s $targetSql -d $dbName -a Windows -u $svcAccount -p $svcPwd

# 3. 匯入金鑰 (在目標執行，需先複製 .snk)
& "C:\Program Files\Microsoft SQL Server\80\Tools\Binn\RSKeyMgmt.exe" -a -f $srcKey -p $pwd

# 4. 重啟服務
Restart-Service ReportServer

RS2000 遷移看似繁瑣，實則邏輯清晰：金鑰隨資料庫走，服務指向新資料庫，金鑰導入新服務。嚴守版本一致、金鑰檔案保管、服務帳號權限三大鐵律，遷移零風險。