Installieren und Konfigurieren eines Audit and Control Management-Anwendungsservers

  • Artikel

 

Gilt für: Audit and Control Management Server 2013

Letztes Änderungsdatum des Themas: 2014-06-27

Zusammenfassung: Informationen zur Installation und Konfiguration eines Audit and Control Management-Anwendungsservers

Audit and Control Management-Anwendungsserver

Der Microsoft Audit and Control Management Server 2013 ist für die Analyse der Änderungen in Excel 2013 und Access 2013 verantwortlich. Dieser Server nutzt unter Microsoft Office 2013 verfügbare Technologien zum Verarbeiten und Protokollieren von Änderungen, ohne dass dafür Software auf Clientcomputern erforderlich ist. Bei der Installation und Einrichtung eines ACM-Anwendungsservers werden die folgenden Schritte der Reihe nach ausgeführt:

  • Installieren und Konfigurieren einer Windows Server 2008 R2-Basisumgebung

  • Installieren und Konfigurieren von Excel 2013 und Access 2013

  • Installieren von Microsoft Audit and Control Management Server 2013-Software

  • Ausführen des Microsoft Audit and Control Management Server 2013-Konfigurations-Assistenten

  • Konfigurieren der Microsoft Audit and Control Management Server 2013-Dienste

Einrichten der Windows-Basisumgebung

Stellen Sie auf Ihrem Server sicher, dass alle aktuellen Updates installiert sind. Weitere Schritte:

  1. Installieren von Microsoft .NET Framework 4.0

  2. Installieren von Microsoft Visual C++ 2005 Redistributable Package (x86)

  3. Hinzufügen des Anwendungsdienstkontos zur lokalen Administratorgruppe auf dem Server:

    1. Melden Sie sich am Server mit einem Konto an, das Mitglied der Gruppe "Administratoren" ist.

    2. Klicken Sie nacheinander auf "Start", "Systemsteuerung" und "Benutzerkonten".

    3. Klicken Sie unter "Benutzerkonten" auf "Anderen Benutzern Zugriff auf diesen Computer geben".

    4. Geben Sie im Feld "Neuen Benutzer hinzufügen" den Benutzernamen und die Domäne für das Anwendungsdienstkonto ein, das Sie erstellt haben, und klicken Sie auf Weiter.

    5. Wählen Sie "Administrator" aus, und klicken Sie auf "Fertig stellen".

  4. Fügen Sie das Anwendungsdienstkonto der Richtlinieneinstellung "Anmelden als Dienst" hinzu.

    1. Klicken Sie nacheinander auf "Start", "Verwaltung" und "Lokale Sicherheitsrichtlinie".

    2. Doppelklicken Sie auf "Zuweisen von Benutzerrechten" und dann im Detailbereich auf "Anmelden als Dienst".

    3. Klicken Sie auf "Benutzer oder Gruppe hinzufügen", fügen Sie das Anwendungsdienstkonto unter "Geben Sie die zu verwendenden Objektnamen ein" hinzu, und klicken Sie auf "OK".

    4. Doppelklicken Sie auf "Anmelden als Dienst verweigern", vergewissern Sie sich, dass das Anwendungsdienstkonto nicht im Feld aufgeführt ist, und klicken Sie auf "OK".

    1. Melden Sie sich vom Computer ab, und melden Sie sich dann mit dem Anwendungsdienstkonto an. Führen Sie die folgenden Installationsschritte aus, während Sie mit dem Anwendungsdienstkonto angemeldet sind.

Installieren und Konfigurieren von Microsoft Excel 2013 und Microsoft Access 2013

Stellen Sie vor dem Installieren und Konfigurieren von Excel 2013 und Access 2013 für den ACM-Anwendungsserver sicher, dass Sie mit dem Anwendungsdienstkonto angemeldet sind.

  1. Installieren Sie Excel 2013 und Access 2013.

  2. Konfigurieren Sie das Makroverhalten von Excel 2013 im Trust Center:

    1. Starten Sie Excel 2013.

    2. Klicken Sie auf der Registerkarte "Datei" auf Optionen.

    3. Klicken Sie auf "Trust Center" und dann auf Einstellungen für das Trust Center.

    4. Klicken Sie unter "Einstellungen für Makros" auf Alle Makros ohne Benachrichtigung deaktivieren.

    5. Klicken Sie unter "Entwicklermakroeinstellungen" auf die Option Zugriff auf das VBA-Projektobjektmodell vertrauen und dann auf "OK".

    6. Schließen Sie Excel 2013.

  3. Konfigurieren Sie die Makroeinstellungen in Access 2013.

    • Öffnen Sie Access 2013.

    • Klicken Sie auf der Registerkarte "Datei" auf "Optionen".

    • Klicken Sie auf "Trust Center" und dann auf "Einstellungen für das Trust Center".

    • Klicken Sie unter "Einstellungen für Makros" auf Alle Makros ohne Benachrichtigung deaktivieren. Falls unter "Makroeinstellungen" eine andere Option aktiviert ist, können bei der Verarbeitung einiger Access-Datenbanken Fehler auftreten.

    • Klicken Sie im Navigationsbereich auf Statusleiste.

    • Klicken Sie unter Einstellungen der Statusleiste für alle Office-Anwendungen auf Informationen zu gesperrtem Inhalt niemals anzeigen und dann auf "OK".

Installieren der ACM-Software

  1. Legen Sie den entsprechenden Datenträger ein. Das Setupprogramm wird automatisch gestartet.

    Hinweis

    Falls das Setup nicht automatisch gestartet wird, wechseln Sie zum Laufwerk der Microsoft Office 2013-CD, und doppelklicken Sie auf "ACMSERVER.exe".

  2. Klicken Sie auf der Willkommensseite auf "Weiter".

  3. Lesen und akzeptieren Sie den Endbenutzer-Lizenzvertrag, und klicken Sie dann auf "Weiter".

  4. Klicken Sie auf "Weiter", um für die Installation den Standardordner zu verwenden, oder klicken Sie auf "Durchsuchen", um einen anderen Ordner auszuwählen.

  5. Klicken Sie auf "Installieren".

  6. Klicken Sie auf "Fertig stellen".

Erstellen der Datenbank und Herstellen der Verbindung

  1. Öffnen Sie das Konfigurationsprogramm für den ACM-Server.

  2. Klicken Sie im linken Fensterbereich auf "Neue ACM-Datenbank erstellen".

  3. Geben Sie den Namen der SQL Server-Instanz ein (SQL Server\Instanz).

  4. Geben Sie einen Namen für die Datenbank ein.

  5. Geben Sie den Namen für die Anmeldung bei der ACM-Datenbank ein. Dies ist der Anmeldename zum Verbinden mit der Datenbank.

    Wichtig

    Es wird empfohlen, die Anmeldung mit dem Konfigurationsprogramm zu erstellen. Falls Sie die Datenbankanmeldung bereits erstellt haben, wird ein anderes Kennwort zugewiesen.

  6. Geben Sie ein Kennwort ein, das dem neuen Anmeldenamen zugewiesen wird.

  7. Übernehmen Sie den Standardwert für das Verbindungstimeout, oder geben Sie einen neuen Wert ein.

    Hinweis

    Der Wert für das Verbindungstimeout gibt an, wie lange auf eine Verbindung mit dem Server mit SQL Server gewartet wird, bevor ein Timeout eintritt. Falls Sie über eine langsame Verbindung verfügen, kann es ratsam sein, einen höheren Timeoutwert zu wählen.

  8. Klicken Sie auf "Erstellen".

Erstellen und Konfigurieren der Audit and Control Management-Anwendungsdienste

Ein Microsoft Audit and Control Management Server 2013-Anwendungsserver umfasst mehrere Dienste, die für die Durchführung wichtiger Aufgaben für das ACM-System erforderlich sind. Diese Dienste können mit dem Konfigurationsprogramm für den ACM-Server erstellt und konfiguriert werden. So führen Sie das Konfigurationsprogramm für den ACM-Server aus:

  1. Öffnen Sie das Konfigurationsprogramm für den ACM-Server (klicken Sie auf "Start", zeigen Sie auf "Alle Programme" und "Microsoft Office ACM", und klicken Sie dann auf "Microsoft Office ACM-Konfigurationsprogramm").

  2. Falls Sie die Erstellung oder Verbindung mit einer ACM-Datenbank noch nicht durchgeführt haben, müssen Sie die Anleitung zum Erstellen einer neuen ACM-Datenbank bzw. zum Verbinden mit einer vorhandenen ACM-Datenbank befolgen, bevor Sie fortfahren.

  3. Klicken Sie nach dem Speichern der Datenbankverbindung auf die Registerkarte "ACM-Anwendungsserver".

  4. Geben Sie die Basis-URL für den ACM-Server gemäß den Daten für die Website und den Webanwendungsnamen ein, die bei der Einrichtung des Webservers verwendet wurden. Beispiel: "https://myserver/ACM".

  5. Geben Sie, falls zutreffend, Benutzernamen unter Dateispeicherungen dieser Benutzer ignorieren ein. Trennen Sie mehrere Benutzernamen per Komma oder Semikolon. Vom System werden Dateispeichervorgänge der hier aufgeführten Benutzer dann ignoriert. Normalerweise müssen Sie hier keine Benutzer aufführen, es sei denn, es kommt zu unerwünschten Änderungen aufgrund eines Verwaltungsvorgangs, z. B. eines Sicherungsprozesses für das Dateisystem.

  6. Klicken Sie auf Speichern.

  7. Klicken Sie auf Dienst-Manager anzeigen, um die ACM-Dienste zu erstellen oder zu konfigurieren. Falls auf dem Computer bereits Dienste vorhanden sind, wird der Dienst-Manager angezeigt. Falls auf dem Computer noch keine Dienste erstellt wurden, wird für Sie eine Gruppe von ACM-Diensten mit Standardeinstellungen erstellt, und der Dienst-Manager wird angezeigt.

  8. Konfigurieren Sie die einzelnen Dienste wie folgt, wenn der Dienst-Manager angezeigt wird:

    • Doppelklicken Sie auf den Dienstnamen, um die Dienstkonfiguration zu öffnen.

    • Wechseln Sie auf die Registerkarte "Programm", und suchen Sie nach dem Feld "Parameter". Suchen Sie nach dem Parameter "/substServer", und ersetzen Sie "AppSrvAlias" durch den Namen des entsprechenden Servers, der auf der Website "Kontoverwaltung" Ihres ACM-Kontos auf der Registerkarte "Server" angegeben ist. Weitere Informationen zum Parameter "/substServer" finden Sie in der Dokumentation zu den Einstellungen für die Kontoverwaltung. Dieser Parameter muss richtig eingegeben werden. Andernfalls kann das ACM-System Änderungen an Excel 2013- und Access 2013-Dateien nicht fehlerfrei nachverfolgen.

    • Informationen zu den erweiterten Einstellungen finden Sie im Abschnitt "Konfigurieren der ACM-Dienste".

Konfigurieren der ACM-Dienste

Bevor Sie Änderungen in Excel 2013- oder Access 2013-Dateien nachverfolgen können, müssen Sie die ACM-Dienste konfigurieren und starten.

Wichtig

Es ist erforderlich, jeweils einen Dienst pro Dienstanwendung im Verzeichnis "\Programme (x86)\Microsoft Office\Office15\ACM\bin" zu konfigurieren. Dies sind:

  • Datenbankzugriff-Prozessordienst

  • E-Mail-Prozessordienst

  • Netzwerkfreigabe (NTFS)-Prozessordienst

  • Arbeitsblatt-Prozessordienst

  • Optional – SharePoint-Datei-Prozessordienst

So konfigurieren Sie ACM-Dienste:

  1. Klicken Sie auf "Start", zeigen Sie auf "Alle Programme" und auf "Microsoft Office ACM", und klicken Sie dann auf "Microsoft Office ACM-Dienst-Manager".

  2. Doppelklicken Sie auf einen vorhandenen Dienst, um ihn zu bearbeiten, oder klicken Sie auf "Neuen Dienst erstellen".

  3. Gehen Sie beim Erstellen eines neuen Diensts wie folgt vor:

    1. Klicken Sie im Dialogfeld "Dienstdefinition" auf "Öffnen".

    2. Greifen Sie auf das Installationsverzeichnis des Anwendungsservers zu, und wählen Sie eine Konfigurationsdatei aus (für jeden Dienst ist eine Konfigurationsdatei vorhanden):

      • AppService_AccessProcessor.xml

      • AppService_EmailProcessor.xml

      • AppService_NTFSProcessor.xml

      • AppService_SpreadsheetProcessor.xml

  4. Überprüfen Sie die Einstellungen auf der Registerkarte "Programm" sorgfältig, um sicherzustellen, dass in den folgenden Feldern der richtige Anwendungspfad bzw. die richtigen Parameter enthalten sind:

    1. Ausführbar: Dieses Feld muss den vollständigen Pfad und Dateinamen des Programms enthalten, das einem Dienst zugeordnet ist. Möglicherweise müssen Sie den Pfad anpassen, falls die Software nicht in dem Verzeichnis installiert wurde, das in der Standardkonfiguration angezeigt wird. Beispiel: d:\\Programme (x86)\Microsoft Office\Office15\ACM\bin\WatchdogProcess.exe.

    2. Arbeitsverzeichnis: Möglicherweise müssen Sie den Pfad anpassen, falls die Software nicht in dem Verzeichnis installiert wurde, das in der Standardkonfiguration angezeigt wird. Beispiel: "d:\Programme (x86)\Microsoft Office\Office15\ACM\bin".

    3. Parameter: Überprüfen Sie für Dienste ("WatchdogProcess.exe") mit einem Parameter, mit dem der Dateiname eines untergeordneten Programms angegeben wird, ob der Pfad und Dateiname für Ihren Server gültig sind. Möglicherweise müssen Sie den Pfad anpassen, falls die Software nicht in dem Verzeichnis installiert wurde, das in der Standardkonfiguration angezeigt wird. Beispiel: "/exe|"d:\Programme (x86)\Microsoft Office\Office15\ACM\bin\SpreadsheetProcessor.exe" /args|"/statuswindow:0 /exitaftercount:50 /debuglevel:errors /substServer:MyServerName /proctimeoutmins:20" /debuglevel|errors /substServer|AppUSA01"

  5. Aktualisieren Sie Argumente für Ihre Umgebung nach Bedarf.

    Hinweis

    Informationen zu den Parametern, die an Dienste übergeben werden können, erhalten Sie, indem Sie das Programm mit dem Schalter "/?" ausführen. Beispiel: "WatchdogProcess.exe /?".

  6. Klicken Sie auf die Registerkarte "Einstellungen", und geben Sie im Feld für das Anmeldekonto das ACM-Dienstkonto ein. Geben Sie das Kennwort in die entsprechenden Felder ein.

    Wichtig

    Stellen Sie sicher, dass es sich bei dem von Ihnen angegebenen Anmeldekonto um ein Mitglied der Gruppe "Administratoren" auf dem Anwendungsserver handelt. Der Grund hierfür ist, dass die Dienste mit dem Desktop interagieren müssen. Ausführliche Informationen finden Sie in der Dokumentation zum Dienst-Manager. Wenn Sie neue Dienste erstellt haben, für die vordefinierte Konfigurationsdateien verwendet werden, muss die importierte Konfiguration überprüft werden. Einige Informationen gelten jeweils speziell für das System, z. B. das Anmeldekonto, das von der Anwendung auf der Registerkarte "Einstellungen" verwendet wird.

  7. Überprüfen Sie für alle Dienste, für die "WatchdogProcess.exe" als ausführbares Programm angegeben ist, ob die maximale Verzögerung beim Herunterfahren auf einen Wert zwischen 30.000 Millisekunden und 50.000 Millisekunden festgelegt ist. Mit dieser Einstellung wird die Anzahl an Sekunden angegeben, nach denen der Dienst-Manager das Beenden des Diensts erzwingt, wenn Sie versuchen, diesen zu beenden. Ist die maximale Verzögerung beim Herunterfahren zu niedrig eingestellt, hat der Unterprozess des Diensts möglicherweise nicht genügend Zeit zum ordnungsgemäßen Beenden. Ist die Verzögerung zu hoch eingestellt, wird der Dienst möglicherweise auch weiterhin ausgeführt, wenn im Dienst-Manager bereits angegeben ist, dass er beendet wurde.

  8. Wiederholen Sie die obigen Schritte für jeden Anwendungsdienst.

  9. Vergewissern Sie sich nach dem Konfigurieren der Dienste in der Übersicht "Dienste", dass diese ausgeführt werden.

  10. Falls die Dienste nicht ausgeführt oder nicht gestartet werden, öffnen Sie unter "Verwaltung" die "Ereignisanzeige". Achten Sie auf Fehlermeldungen zu den Diensten. Stellen Sie sicher, dass das Kennwort richtig eingegeben wurde und dass das Konto nicht gesperrt ist.