部署 ACS 和 ACS 报表

 

适用对象:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

在 System Center 2012 – Operations Manager 中,审核收集服务 (ACS) 提供一种方式来收集审核策略生成的记录并将其存储在集中数据库中。 通过使用 ACS,组织可将个人安全日志合并到集中管理的数据库中,并可以使用 Microsoft SQL Server 提供的数据分析和报表工具筛选和分析事件。 有关详细信息,请参阅 Collecting Security Events Using Audit Collection Services in Operations Manager 2012(在 Operations Manager 2012 中使用审核收集服务收集安全事件)

可以在以下两种配置中安装审核收集服务 (ACS) 报表。

  • 已经安装了 Operations Manager 报表的 Microsoft SQL Server Reporting Services (SSRS) 实例的支持版本。 此配置的优点是能够在操作控制台中查看 ACS 报表。

  • 未安装 Operations Manager 报表的 SSRS 实例。

ACS 报表的安装过程相同,但访问控制应用程序不同。 通过将 ACS 报表和 Operations Manager 报表部署在相同的 SQL Server Reporting Services 实例上,基于角色的相同安全性适用于所有报表。 这意味着需要将 ACS 报表用户分配给 Operations Manager 报表操作员角色以访问 ACS 报表。

除了 Operations Manager 报表角色中的成员身份之外,还必须为 ACS 报表用户分配 ACS 数据库上的 db_datareader 角色 (OperationsManagerAC),以运行 ACS 报表。 此要求与 Operations Manager 报表的状态无关

如果选择独立于 Operations Manager 报表安装 ACS 报表,则也可以使用 SSRS 安全性来保护报表。 有关详细信息,请参阅 SQL Server 联机丛书教程教程:在 Reporting Services 中设置权限

准备安装

安装 ACS 报表之前,按照以下主题中的描述部署 ACS。

开始之前

  1. 必须安装管理组的管理服务器且必须在管理服务器上配置 ACS。 有关详细信息,请参阅在 Operations Manager 中使用审核收集服务收集安全事件

  2. 必须在目标计算机上安装 Microsoft SQL Server Reporting Services 支持版本的实例。

  3. 在此过程中,你需要作为 Operations Manager 报表操作员用户角色的成员登录。

  4. IIS 必须安装在主机系统上。 如果与报表服务器共存,IIS 应已安装。

  5. 你需要有访问 ACS 数据库的权限。

  6. 你需要 Operations Manager 安装媒体。

以下内容将帮助你在辅助管理服务器上安装 ACS,以及安装 ACS 报表。