Installieren und Konfigurieren eines Audit and Control Management-Webservers
Gilt für: Audit and Control Management Server 2013
Letztes Änderungsdatum des Themas: 2014-09-26
Zusammenfassung: Informationen zum Installieren und Konfigurieren eines Audit and Control Management-Webservers.
Installieren und Konfigurieren eines Audit and Control Management-Webservers
Der ACM-Webserver hostet alle Clientkomponenten des ACM-Systems, darunter die Verwaltungskonsole, die Überwachungsrichtlinien-Konfigurationskonsole und Dateiüberwachungspfadberichte. Das Einrichten eines ACM-Webservers umfasst drei Schritte:
Konfigurieren von Windows Server 2008 R2 oder Windows Server 2012 für den ACM-Webserver
Herstellen einer Verbindung mit einer Datenbank
Konfigurieren der ACM-Webserversoftware
Einrichten und Konfigurieren von Windows für ACM
Bevor Sie Ihre Windows-Umgebung für ACM-Webserver konfigurieren, stellen Sie sicher, dass die aktuellen oder gewünschten Updates auf dem Server installiert sind. Gehen Sie wie folgt vor, um Ihre Windows-Serverumgebung für ACM-Webserver zu konfigurieren:
Installieren Sie Microsoft .NET Framework 4.0.
Fügen Sie die erforderlichen Serverrollen, Features und Dienste hinzu.
Fügen Sie der lokalen Administratorgruppe auf dem Server das Anwendungsdienstkonto hinzu.
Fügen Sie das Anwendungsdienstkonto der Richtlinieneinstellung "Anmelden als Stapelverarbeitungsauftrag" hinzu.
Erstellen Sie eine Datenbank, oder stellen Sie eine Verbindung mit einer vorhandenen Datenbank her.
Installieren von Microsoft .Net Framework 4.0
Hinzufügen der Webserver (IIS)-Rolle und zugewiesenen Rollendiensten:
Öffnen Sie den Server-Manager (klicken Sie auf "Start", zeigen Sie auf "Verwaltungstools", und klicken Sie dann auf "Server-Manager").
Klicken Sie unter "Rollenübersicht" auf "Rollen hinzufügen". Klicken Sie auf "Weiter".
Wählen Sie im Dialogfeld "Serverrollen auswählen" die Rolle "Webserver (IIS)" und klicken dann auf "Weiter".
Wenn Sie dazu aufgefordert werden, klicken Sie auf "Erforderliche Features hinzufügen", um die erforderlichen Features für den Verwaltungsdienst hinzuzufügen, und klicken Sie dann auf "Weiter".
Wählen Sie im Dialogfeld "Rollendienste auswählen" unter "Rollendienste" "ASP.NET" aus.
Wenn Sie zum Hinzufügen der erforderlichen Rollendienste für ASP.NET aufgefordert werden, klicken Sie auf Erforderliche Rollendienste hinzufügen.
Navigieren Sie in den Optionen unter "Rollendienste", und wählen Sie folgende aus:
Windows-Authentifizierung (unter Sicherheit)
Verwaltungstools und alle Optionen darunter, einschließlich aller Optionen unter "Kompatibilität mit der IIS 6-Verwaltung".
Wenn Sie zum Hinzufügen von erforderlichen Features für den Verwaltungsdienst aufgefordert werden, klicken Sie auf "Erforderliche Features hinzufügen".
Klicken Sie auf "Weiter", und überprüfen Sie, ob die folgenden Optionen im Dialogfeld "Installationsauswahl bestätigen" angezeigt werden:
Webserver
Allgemeine HTTP-Features
Statischer Inhalt
Standarddokument
Verzeichnissuche
HTTP-Fehler
Anwendungsentwicklung
ASP.NET
.NET-Erweiterbarkeit
ISAPI-Erweiterungen
ISAPI-Filter
Systemzustand und Diagnose
HTTP-Protokollierung
Anforderungsüberwachung
Sicherheit
Windows-Authentifizierung
Anforderungsfilterung
Leistung
Komprimierung statischer Inhalte
Verwaltungstools
IIS-Verwaltungskonsole
IIS-Verwaltungsskripts und -tools
Verwaltungsdienst
IIS 6-Verwaltungskompatibilität
IIS 6-Metabasiskompatibilität
IIS 6-WMI-Kompatibilität
IIS 6-Skriptingtools
IIS 6-Verwaltungskonsole
Klicken Sie auf "Installieren" und nachdem die Installation erfolgreich abgeschlossen wurde, klicken Sie auf "Schließen".
Fügen Sie der lokalen Administratorgruppe auf dem Server das Anwendungsdienstkonto hinzu:
Melden Sie sich mit einem Konto am Server an, das ein Mitglied der Gruppe "Administratoren" ist.
Klicken Sie auf "Start", "Systemsteuerung" und dann auf "Benutzerkonten".
Klicken Sie unter "Benutzerkonten" auf "Anderen Personen Zugriff auf diesem Computer gewähren".
Geben Sie im Dialogfeld "Neuen Benutzer hinzufügen" den Benutzernamen und die Domäne für das zuvor von Ihnen erstellte Dienstkonto ein, und klicken Sie dann auf Weiter.
Wählen Sie "Administrator", und klicken Sie dann auf "Fertig stellen".
Fügen Sie das Anwendungsdienstkonto der Richtlinieneinstellung "Anmelden als Stapelverarbeitungsauftrag" hinzu.
Klicken Sie auf "Start", zeigen Sie auf "Verwaltungstools", und klicken Sie dann auf "Lokale Sicherheitsrichtlinie".
Doppelklicken Sie auf "Zuweisen von Benutzerrechten", und doppelklicken Sie dann im Detailbereich auf "Anmelden als Stapelverarbeitungsauftrag".
Klicken Sie auf "Benutzer oder Gruppe hinzufügen", fügen Sie unter "Geben Sie die Namen der auszuwählenden Objekte ein" das Anwendungsdienstkonto hinzu, und klicken Sie dann auf "OK".
Doppelklicken Sie auf "Anmelden als Batchauftrag verweigern", stellen Sie sicher, dass das Anwendungsdienstkonto nicht im Feld aufgeführt ist, und klicken Sie dann auf "OK".
Herstellen einer Verbindung mit einer Datenbank
Der ACM-Webserver erfordert eine Datenbankverbindung. Wenn Sie keine Datenbank erstellt haben, lesen Sie den Abschnitt "Erstellen einer Datenbankverbindung". Sobald Sie die Datenbank erstellt haben:
Klicken Sie auf "Start", "Alle Programme", "Microsoft Office ACM" und schließlich auf "Microsoft Office ACM-Konfigurationsprogramm".
Klicken im linken Navigationsbereich auf Verbindung mit ACM-Datenbank herstellen.
Geben Sie den Namen der SQL Serverinstanz ein.
Geben Sie den Datenbanknamen ein.
Geben Sie den Anmeldenamen und das Kennwort für die Datenbank ein.
Klicken Sie auf Verbindung verifizieren. Wenn keine Benachrichtigung angezeigt wird, dass die Verbindung erfolgreich war, überprüfen Sie, dass Ihre Verbindungsinformationen korrekt sind und die SQL Serverinstanz über das Netzwerk erreichbar ist.
Klicken Sie auf Verbindung speichern.
Konfigurieren der Audit and Control Management-Webserversoftware
Zum Konfigurieren der Microsoft Audit and Control Management Server 2013-Webserversoftware, müssen Sie die IIS-Website für sichere Kommunikation (https) konfigurieren und das Microsoft Audit and Control Management Server 2013-Konfigurationsprogramm ausführen.
Rufen Sie ein SSL-Zertifikat ab und konfigurieren Sie es, um sichere Kommunikation (HTTPS) zu ermöglichen.
Entfernen Sie mithilfe des IIS-Managers alle Bindungen außer HTTPS von der gewünschten Website, andernfalls lässt das Konfigurationsprogramm nicht zu, dass Sie die Website erstellen.
Fügen Sie dem abgerufenen Zertifikat Bindungen für HTTPS hinzu.
Führen Sie das ACM-Server-Konfigurationsprogramm aus, und öffnen Sie die Registerkarte "ACM-Webserver".
Wählen Sie den Namen der Website, für die Sie in IIS in der Dropdownauswahl HTTPS aktiviert haben.
Wählen Sie den Namen Ihrer neuen Webanwendung. Dieser Name wird beim Navigieren zum Webserver in der URL angezeigt. Beispiel: "https://WebServerName/WebAppName/
Klicken Sie auf Erstellen.