Последнее обновление раздела: март 2008 г.
Учетная запись службы отчетов о состоянии клиента обеспечивает контекст безопасности для работы с учетной записью отчетов о состоянии клиента в Configuration Manager. Учетная запись отчетов о состоянии клиента Configuration Manager выполняет в Microsoft System Center Configuration Manager 2007 следующие функции:
- добавляет данные из службы отчетов о
состоянии в базу данных Configuration Manager 2007;
- контролирует проверку связи и импульс клиента
в соответствии с заданными параметрами;
- обрабатывает, анализирует и упорядочивает
данные о состоянии клиента и отправляет эти данные в базу данных
сайта Configuration Manager 2007.
 Примечание |
|---|
| Сведения в этом разделе относятся только к Configuration Manager 2007 R2 и Configuration Manager 2007 R3. |
Можно воспользоваться либо локальной системной учетной записью, либо настроить учетную запись пользователя.
Необходимые права и разрешения
Для службы отчетов о состоянии клиентов нужны следующие права и разрешения:
- права на локальное администрирование в
основной системе службы отчетов о состоянии клиентов;
- права на вход в основную систему службы
отчетов о состоянии клиентов от имени службы;
- членство для роли smsdbrole_CH в базе данных
сайта.
- разрешения на чтение для общей папки в точке
управления, содержащей файлы журнала запросов. Дополнительные
сведения см. в разделе Настройка ведения журнала запросов
политики в точках управления в документации службы отчетов о
состоянии клиентов.
Создание учетной записи и пароля
Администратор создает учетную запись и пароль, а затем настраивает их в консоли службы отчетов о состоянии клиентов программы Configuration Manager 2007. Дополнительные сведения см. в справке в разделе "Настройка ведения журнала запросов политики в точках управления", в части, посвященной консоли службы отчетов о состоянии клиентов программы Configuration Manager 2007.
Расположение учетной записи
Учетную запись можно создать в любом месте, для которого есть необходимые права и разрешения.
Обслуживание учетной записи
Все необходимые действия по обслуживанию учетной записи и пароля выполняет администратор. При изменении учетной записи в базе данных учетных записей нужно также обновить конфигурацию в консоли службы отчетов о состоянии клиентов программы Configuration Manager 2007.
Рекомендации безопасности
Создание учетной записи пользователя с ограниченными правами более безопасный метод по сравнению с использованием локальной системной учетной записи. Создайте учетную запись с необходимыми разрешениями, однако удалите для нее право локального входа.
Ведение журнала запросов политики можно настроить двумя способами. Предоставлять администратору учетной записи службы отчетов о состоянии клиентов права для точки управления не рекомендуется. Более безопасный метод, который, однако, приводит к созданию дополнительных служебных данных, подразумевает включение вручную ведения журнала политики в точке управления и ручную настройку папки журнала так, чтобы учетная запись службы отчетов о состоянии клиентов имела право доступа для чтения.
Прочие дополнительные права или разрешения этой учетной записи предоставлять не следует. В противном случае данную учетную запись можно будет использовать для любых целей, за исключением выполнения службы в одной или нескольких основных системах службы отчетов о состоянии клиентов.