在安装 Service Manager 和数据仓库管理服务器的过程中,您将需要提供以下帐户的凭据。
注意 |
|
安装 Service Manager 所需的用户和组帐户必须位于 Active Directory 内的用户 OU 中。 |
安装 Service Manager 管理服务器过程中使用的帐户
|
帐户
|
权限
|
在 Service Manager 中的使用方式
|
|
管理组管理员
|
-
必须是域用户或组。
重要 |
|---|
|
在安装初始 Service Manager 管理服务器的过程中登录到计算机的用户帐户会自动添加到此组中。 |
|
-
已添加到 Service Manager 管理员用户角色中。
|
|
Service Manager 服务帐户
|
|
-
成为操作系统帐户。
-
分配给 System Center Data Access 服务的登录帐户。
-
分配给 System Center Management Configuration 服务的登录帐户。
-
成为 Service Manager 数据库的 sdk_users 和 configsvc_users 数据库角色的成员。
-
如果更改这两项服务的凭据,则需要确保新帐户在 ServiceManager 数据库中具有 SQL 登录名,并且此帐户是内置\管理员组的成员。
|
|
工作流帐户
|
-
必须是域用户或组。
-
必须有权发送电子邮件并且必须在 SMTP 服务器上具有邮箱(这是电子邮件事件功能所必需的)。
-
必须是用户本地安全组的成员。
-
必须成为 Service Manager 管理员用户角色的成员,以便电子邮件通知正常运行。
|
-
此帐户用于所有工作流并且成为 Service Manager 工作流用户角色的成员。
|
帐户安全最佳做法
安装数据仓库管理服务器过程中使用的帐户
|
帐户
|
权限
|
在 Service Manager 中的使用方式
|
|
管理组管理员
|
|
|
|
Service Manager 帐户
|
-
必须是域用户或组。
-
必须是数据仓库管理服务器上的本地管理员的成员。
|
-
成为数据仓库系统运行方式帐户。
-
已分配给 ServiceManager SDK 服务帐户。
-
已分配给 ServiceManager 配置帐户。
-
成为 DWDataMart 数据库的 sdk_users 和 configsvc_users 数据库角色的成员。
-
成为 DWRepository 数据库的 db_datareader 数据库角色的成员。
-
成为 Service Manager 数据库的 configsvc_users 数据库角色的成员。
|
|
报表帐户
|
|
-
由 SQL Server Reporting Services 用于访问 DWDataMart 数据库来获取报表数据。
-
成为 DWDataMart 数据库的 db_datareader 数据库角色的成员。
-
成为 DWDatamart 数据库的 reportuser 数据库角色的成员。
|
与数据仓库管理组一起注册 Service Manager 管理组
在安装过程中,您将与数据仓库管理组一起注册 Service Manager 管理组。在此过程中,将提示您提供凭据。您提供的帐户凭据必须是域帐户。而且,您将需要向帐户提供以下权限。
-
必须是 Service Manager 和数据仓库管理组中的管理员用户角色的成员。
-
必须是数据仓库管理服务器上的用户本地管理员组的成员。
创建连接器所需的帐户
创建连接器时,会请求您提供连接器将用于执行其功能的凭据。下表概述此帐户将需要的权限,并描述高安全性的最佳做法。
Operations Manager 2007 警报连接器
|
权限
|
最佳做法
|
-
必须是域帐户。
-
必须是 Service Manager 管理服务器上的用户本地安全组的成员。
-
必须是 Operations Manager 2007 管理员。
|
专门为此目的创建域帐户,且该帐户仅在用户本地安全组、Operations Manager 内的管理员用户角色以及 Service Manager 内的高级操作员用户角色中。
|
Operations Manager 2007 CI 连接器
|
权限
|
最佳做法
|
-
必须是域帐户。
-
必须是管理服务器上的用户本地安全组的成员。
-
必须是 Operations Manager 2007 操作员。
|
专门为此目的创建域帐户,且该帐户仅在用户本地安全组、Operations Manager 内的操作员用户角色以及 Service Manager 内的高级操作员用户角色中。
|
Active Directory 连接器
|
权限
|
最佳做法
|
-
必须是域帐户。
-
必须是 Service Manager 管理服务器上的用户本地安全组的成员。
-
必须有权绑定到连接器将从中读取数据的域控制器。
-
需要对从 Active Directory 同步到 Service Manager 数据库中的对象具有通用读取权限。
|
专门为此目的创建域帐户,且该帐户仅在用户本地安全组和 Service Manager 内的高级操作员用户角色中,并在 Active Directory 中具有只读权限。
|
Configuration Manager 2007 连接器
|
权限
|
最佳做法
|
-
必须是域帐户。
-
必须是 Service Manager 管理服务器上的用户本地安全组的成员。
|
专门为此目的创建域帐户,且该帐户仅在用户本地安全组中、必须是 System Center Configuration Manager 数据库上的 smsdbrole_extract 和 db_datareader 的成员,并处于 Service Manager 内的高级操作员用户角色中。
|