Если серверы сайта Microsoft System Center Configuration Manager 2007 и точки средства проверки работоспособности системы не находятся в одном лесу доменных служб Active Directory, необходимо назначить лес и домен Active Directory для хранения ссылок на данные о состоянии работоспособности системы, а также указать учетную запись, используемую точками средства проверки работоспособности системы для считывания ссылок на данные о состоянии работоспособности системы из доменных служб Active Directory.
Если учетная запись не настроена, Configuration Manager пытается использовать для считывания ссылок на данные о состоянии работоспособности учетную запись компьютера-точки средства проверки работоспособности системы.
Необходимые права и разрешения
Учетная запись должна быть учетной записью пользователя домена с доступом на чтение к контейнеру Configuration Manager 2007 Systems Management на сервере глобального каталога.
Создание учетной записи и пароля
Учетная запись не создается автоматически. Администратор Configuration Manager 2007 создает одну учетную запись для каждого сайта и управляет паролями.
Расположение учетной записи
Учетная запись должна быть создана в лесу, назначенном для хранения ссылок на данные о состоянии работоспособности системы.
Обслуживание учетной записи
Администратор изменяет учетную запись или пароль в операционной системе, а затем настраивает Configuration Manager 2007 для использования новой учетной записи или пароля. Изменения вступают в силу в течение следующего интервала запросов Active Directory, который настраивается в свойствах компонента точки средства проверки работоспособности системы в разделе Конфигурация компонента.
Рекомендации по безопасности
Не давайте этой учетной записи право на интерактивный вход в систему.
Не используйте одну и ту же запись для публикации и запросов, поскольку учетной записи для публикации необходимо больше привилегий.