Последнее обновление раздела: март 2008 г.
По умолчанию точка распространения Microsoft System Center Configuration Manager 2007 с поддержкой многоадресной рассылки использует при чтении информации из базы данных сайта учетную запись computer$, но можно настроить использование вместо нее учетной записи пользователя. Эта учетная запись обычно нужна, когда точке распространения с поддержкой многоадресной рассылки требуется доступ к базе данных сайта в удаленном лесу без доверия. Например, если у центра обработки данных есть демилитаризованная зона в лесу, отличном от леса сервера сайта и базы данных сайта, можно использовать эту учетную запись для чтения из базы данных сайта сведений о многоадресной рассылке.
Примечание |
---|
Сведения в этом разделе относятся только к Configuration Manager 2007 R2 и Configuration Manager 2007 R3. |
Необходимые права и разрешения
В случае настройки этой учетной записи необходимо вручную добавить ее к роли smsdbrole_MCS в базе данных сайта Configuration Manager, чтобы точка распространения с поддержкой многоадресной рассылки получила необходимые права и разрешения. Если не настроить эту учетную запись, предполагается, что учетная запись computer$ точки распространения с поддержкой многоадресной рассылки находится в доверенном лесу, и Configuration Manager 2007 автоматически пытается добавить ее к роли smsdbrole_MCS.
Создание учетной записи и пароля
Учетная запись не создается автоматически. Администратор Configuration Manager 2007 создает одну или несколько учетных записей для точек распространения с поддержкой многоадресной рассылки и управляет паролями для этих учетных записей.
Расположение учетной записи
Учетную запись можно создавать везде, где ее можно добавить к роли smsdbrole_MCS в базе данных сайта Configuration Manager.
Обслуживание учетной записи
Администратор изменяет учетную запись или пароль в операционной системе, а затем настраивает Configuration Manager 2007 для использования новой учетной записи или пароля. Изменения вступают в силу немедленно. Если существующая учетная запись заменяется другой учетной записью, администратор должен вручную добавить новую запись к роли smsdbrole_MCS в базе данных сайта Configuration Manager.
Рекомендации по безопасности
Не настраивайте эту учетную запись, если только она не требуется для доступа к базе данных сайта в лесу без доверия.
В случае использования этой учетной записи создавайте ее как локальную учетную запись с низкими правами на компьютере под управлением Microsoft SQL Server.
Не предоставляйте данной учетной записи право на интерактивный вход в систему.