Installieren und Konfigurieren eines Audit and Control Management-Webservers

  • Artikel

 

Gilt für: Audit and Control Management Server 2013

Letztes Änderungsdatum des Themas: 2014-09-26

Zusammenfassung: Informationen zum Installieren und Konfigurieren eines Audit and Control Management-Webservers.

Installieren und Konfigurieren eines Audit and Control Management-Webservers

Der ACM-Webserver hostet alle Clientkomponenten des ACM-Systems, darunter die Verwaltungskonsole, die Überwachungsrichtlinien-Konfigurationskonsole und Dateiüberwachungspfadberichte. Das Einrichten eines ACM-Webservers umfasst drei Schritte:

  • Konfigurieren von Windows Server 2008 R2 oder Windows Server 2012 für den ACM-Webserver

  • Herstellen einer Verbindung mit einer Datenbank

  • Konfigurieren der ACM-Webserversoftware

Einrichten und Konfigurieren von Windows für ACM

Bevor Sie Ihre Windows-Umgebung für ACM-Webserver konfigurieren, stellen Sie sicher, dass die aktuellen oder gewünschten Updates auf dem Server installiert sind. Gehen Sie wie folgt vor, um Ihre Windows-Serverumgebung für ACM-Webserver zu konfigurieren:

  • Installieren Sie Microsoft .NET Framework 4.0.

  • Fügen Sie die erforderlichen Serverrollen, Features und Dienste hinzu.

  • Fügen Sie der lokalen Administratorgruppe auf dem Server das Anwendungsdienstkonto hinzu.

  • Fügen Sie das Anwendungsdienstkonto der Richtlinieneinstellung "Anmelden als Stapelverarbeitungsauftrag" hinzu.

  • Erstellen Sie eine Datenbank, oder stellen Sie eine Verbindung mit einer vorhandenen Datenbank her.

  1. Installieren von Microsoft .Net Framework 4.0

  2. Hinzufügen der Webserver (IIS)-Rolle und zugewiesenen Rollendiensten:

    1. Öffnen Sie den Server-Manager (klicken Sie auf "Start", zeigen Sie auf "Verwaltungstools", und klicken Sie dann auf "Server-Manager").

    2. Klicken Sie unter "Rollenübersicht" auf "Rollen hinzufügen". Klicken Sie auf "Weiter".

    3. Wählen Sie im Dialogfeld "Serverrollen auswählen" die Rolle "Webserver (IIS)" und klicken dann auf "Weiter".

    4. Wenn Sie dazu aufgefordert werden, klicken Sie auf "Erforderliche Features hinzufügen", um die erforderlichen Features für den Verwaltungsdienst hinzuzufügen, und klicken Sie dann auf "Weiter".

    5. Wählen Sie im Dialogfeld "Rollendienste auswählen" unter "Rollendienste" "ASP.NET" aus.

    6. Wenn Sie zum Hinzufügen der erforderlichen Rollendienste für ASP.NET aufgefordert werden, klicken Sie auf Erforderliche Rollendienste hinzufügen.

    7. Navigieren Sie in den Optionen unter "Rollendienste", und wählen Sie folgende aus:

      • Windows-Authentifizierung (unter Sicherheit)

      • Verwaltungstools und alle Optionen darunter, einschließlich aller Optionen unter "Kompatibilität mit der IIS 6-Verwaltung".

    8. Wenn Sie zum Hinzufügen von erforderlichen Features für den Verwaltungsdienst aufgefordert werden, klicken Sie auf "Erforderliche Features hinzufügen".

    9. Klicken Sie auf "Weiter", und überprüfen Sie, ob die folgenden Optionen im Dialogfeld "Installationsauswahl bestätigen" angezeigt werden:

      • Webserver

        • Allgemeine HTTP-Features

          • Statischer Inhalt

          • Standarddokument

          • Verzeichnissuche

          • HTTP-Fehler

        • Anwendungsentwicklung

          • ASP.NET

          • .NET-Erweiterbarkeit

          • ISAPI-Erweiterungen

          • ISAPI-Filter

        • Systemzustand und Diagnose

          • HTTP-Protokollierung

          • Anforderungsüberwachung

      • Sicherheit

        • Windows-Authentifizierung

        • Anforderungsfilterung

      • Leistung

      • Komprimierung statischer Inhalte

      • Verwaltungstools

        • IIS-Verwaltungskonsole

        • IIS-Verwaltungsskripts und -tools

        • Verwaltungsdienst

        • IIS 6-Verwaltungskompatibilität

          • IIS 6-Metabasiskompatibilität

          • IIS 6-WMI-Kompatibilität

          • IIS 6-Skriptingtools

          • IIS 6-Verwaltungskonsole

    10. Klicken Sie auf "Installieren" und nachdem die Installation erfolgreich abgeschlossen wurde, klicken Sie auf "Schließen".

  3. Fügen Sie der lokalen Administratorgruppe auf dem Server das Anwendungsdienstkonto hinzu:

    1. Melden Sie sich mit einem Konto am Server an, das ein Mitglied der Gruppe "Administratoren" ist.

    2. Klicken Sie auf "Start", "Systemsteuerung" und dann auf "Benutzerkonten".

    3. Klicken Sie unter "Benutzerkonten" auf "Anderen Personen Zugriff auf diesem Computer gewähren".

    4. Geben Sie im Dialogfeld "Neuen Benutzer hinzufügen" den Benutzernamen und die Domäne für das zuvor von Ihnen erstellte Dienstkonto ein, und klicken Sie dann auf Weiter.

    5. Wählen Sie "Administrator", und klicken Sie dann auf "Fertig stellen".

  4. Fügen Sie das Anwendungsdienstkonto der Richtlinieneinstellung "Anmelden als Stapelverarbeitungsauftrag" hinzu.

    1. Klicken Sie auf "Start", zeigen Sie auf "Verwaltungstools", und klicken Sie dann auf "Lokale Sicherheitsrichtlinie".

    2. Doppelklicken Sie auf "Zuweisen von Benutzerrechten", und doppelklicken Sie dann im Detailbereich auf "Anmelden als Stapelverarbeitungsauftrag".

    3. Klicken Sie auf "Benutzer oder Gruppe hinzufügen", fügen Sie unter "Geben Sie die Namen der auszuwählenden Objekte ein" das Anwendungsdienstkonto hinzu, und klicken Sie dann auf "OK".

    4. Doppelklicken Sie auf "Anmelden als Batchauftrag verweigern", stellen Sie sicher, dass das Anwendungsdienstkonto nicht im Feld aufgeführt ist, und klicken Sie dann auf "OK".

Herstellen einer Verbindung mit einer Datenbank

Der ACM-Webserver erfordert eine Datenbankverbindung. Wenn Sie keine Datenbank erstellt haben, lesen Sie den Abschnitt "Erstellen einer Datenbankverbindung". Sobald Sie die Datenbank erstellt haben:

  1. Klicken Sie auf "Start", "Alle Programme", "Microsoft Office ACM" und schließlich auf "Microsoft Office ACM-Konfigurationsprogramm".

  2. Klicken im linken Navigationsbereich auf Verbindung mit ACM-Datenbank herstellen.

  3. Geben Sie den Namen der SQL Serverinstanz ein.

  4. Geben Sie den Datenbanknamen ein.

  5. Geben Sie den Anmeldenamen und das Kennwort für die Datenbank ein.

  6. Klicken Sie auf Verbindung verifizieren. Wenn keine Benachrichtigung angezeigt wird, dass die Verbindung erfolgreich war, überprüfen Sie, dass Ihre Verbindungsinformationen korrekt sind und die SQL Serverinstanz über das Netzwerk erreichbar ist.

  7. Klicken Sie auf Verbindung speichern.

Konfigurieren der Audit and Control Management-Webserversoftware

Zum Konfigurieren der Microsoft Audit and Control Management Server 2013-Webserversoftware, müssen Sie die IIS-Website für sichere Kommunikation (https) konfigurieren und das Microsoft Audit and Control Management Server 2013-Konfigurationsprogramm ausführen.

  1. Rufen Sie ein SSL-Zertifikat ab und konfigurieren Sie es, um sichere Kommunikation (HTTPS) zu ermöglichen.

  2. Entfernen Sie mithilfe des IIS-Managers alle Bindungen außer HTTPS von der gewünschten Website, andernfalls lässt das Konfigurationsprogramm nicht zu, dass Sie die Website erstellen.

  3. Fügen Sie dem abgerufenen Zertifikat Bindungen für HTTPS hinzu.

  4. Führen Sie das ACM-Server-Konfigurationsprogramm aus, und öffnen Sie die Registerkarte "ACM-Webserver".

  5. Wählen Sie den Namen der Website, für die Sie in IIS in der Dropdownauswahl HTTPS aktiviert haben.

  6. Wählen Sie den Namen Ihrer neuen Webanwendung. Dieser Name wird beim Navigieren zum Webserver in der URL angezeigt. Beispiel: "https://WebServerName/WebAppName/

  7. Klicken Sie auf Erstellen.