Если серверы сайта и точки средства проверки работоспособности системы Microsoft System Center Configuration Manager 2007 не находятся в одном лесу Active Directory, необходимо назначить лес и домен Active Directory для хранения ссылок на данные о состоянии работоспособности системы, а также указать учетную запись, используемую для публикации ссылок на данные о состоянии работоспособности в доменных службах Active Directory.

Если ни одна учетная запись не настроена, Configuration Manager будет пытаться использовать учетную запись компьютера сервера сайта, чтобы опубликовать ссылки на сведения о состоянии работоспособности.

Необходимые права и разрешения

Этой учетной записи необходимы разрешения на чтение, запись и создание леса Active Directory, в котором находится ссылка на состояние работоспособности.

Создание учетной записи и пароля

Учетная запись не создается автоматически. Администратор Configuration Manager 2007 создает одну учетную запись для каждого сайта и управляет паролями.

Расположение учетной записи

Учетная запись должна быть создана в лесу, назначенном для хранения ссылок на данные о состоянии работоспособности системы.

Обслуживание учетной записи

Администратор изменяет учетную запись или пароль в операционной системе, а затем настраивает Configuration Manager 2007 для использования новой учетной записи или пароля. Изменения учетной записи происходят сразу же в лесу, назначенном для хранения ссылки на данные о состоянии работоспособности системы. Администратор должен немедленно изменить пароль в консоли Configuration Manager.

Рекомендации по безопасности

Назначьте этой учетной записи минимально возможные разрешения. Не используйте одну и ту же учетную запись для учетной записи публикации ссылки на состояние работоспособности и учетной записи запросов на ссылки на состояние работоспособности, так как для учетной записи запросов требуются только разрешения на Читать.

См. также