По умолчанию при чтении информации из базы данных сайта точка управления Microsoft System Center Configuration Manager 2007 использует учетную запись своего компьютера, но можно настроить использование учетной записи пользователя. Эта учетная запись нужна, если точке управления требуется доступ к базе данных сайта в домене, отличном от домена сервера сайта, независимо от того, принадлежит ли этот домен к тому же лесу.
Необходимые права и разрешения
В случае настройки этой учетной записи необходимо вручную добавить ее к роли smsdbrole_MP в базе данных сайта Configuration Manager, чтобы точка управления получила необходимые права и разрешения. Если не настроить эту учетную запись, принимается, что учетная запись компьютера точки управления находится в доверенном лесу, и Configuration Manager 2007 автоматически пытается добавить ее к роли smsdbrole_MP.
Создание учетной записи и пароля
Учетная запись не создается автоматически. Администратор Configuration Manager 2007 создает одну учетную запись для каждой точки управления и управляет паролями.
Расположение учетной записи
Учетную запись можно создавать в любом расположении, где ее можно добавить к роли smsdbrole_MP в базе данных сайта Configuration Manager.
Обслуживание учетной записи
Администратор изменяет учетную запись или пароль в операционной системе, а затем настраивает Configuration Manager 2007 для использования новой учетной записи или пароля. Изменения вступают в силу немедленно. Если существующая учетная запись заменяется другой учетной записью, администратор должен вручную добавить ее к роли smsdbrole_MP в базе данных сайта Configuration Manager.
Рекомендации по безопасности
Настраивайте эту учетную запись только в том случае, если база данных сайта и точка управления расположены в различных доменах.
В случае использования этой учетной записи создавайте ее как локальную учетную запись с низкими правами на компьютере под управлением SQL Server.
Не давайте этой учетной записи право на интерактивный вход в систему.