Installation des logiciels prérequis sur les serveurs de gestion, de collecte et de rapports pour une topologie à trois serveurs

Publication: décembre 2009

S'applique à: Forefront Client Security

La configuration requise pour le serveur de gestion est la suivante :

  • IIS et ASP.NET

  • SQL Server 2005 avec SP2 ou SP1

  • MMC 3.0

  • GPMC avec SP1

Avant d'installer les logiciels prérequis, vérifiez que le serveur est conforme à la configuration système et matérielle requise et que vous avez installé toutes les mises à jour critiques ayant trait aux ordinateurs et à la sécurité. Dans le cadre des mises à jour, assurez-vous que Windows Update Agent 2.0 ou ultérieur est installé. Lorsque vous téléchargez des mises à jour Microsoft, l'agent Windows Update se met automatiquement à jour.

En outre, vous devrez procéder comme suit :

  • Configurez Reporting Services et créez la base de données à distance.

  • Ajoutez le site du serveur de rapports à la zone Intranet local dans Internet Explorer.

Installez IIS et ASP.NET.

Pour installer IIS et ASP.NET

  1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gérer votre serveur.

  2. Dans la fenêtre Gérer votre serveur, cliquez sur Ajouter ou supprimer un rôle.

  3. Dans l'Assistant Configurer votre serveur, cliquez sur Suivant.

  4. Sur la page suivante, cliquez sur Serveur d'applications (IIS, ASP.NET), puis sur Suivant.

  5. Sur la page suivante, activez la case ASP.NET, puis mettez fin à l'assistant.

Installez SQL Server 2005 avec SP2 ou SP1.

Dans la mesure où il ne s'agit pas du serveur de base de données de rapports, vous ne devez pas utiliser la configuration par défaut de Reporting Services lors de l'installation de SQL Server 2005. Par la suite, vous pourrez configurer Reporting Services et créer la base de données à distance.

À propos de l'installation de SQL Server 2005 sur les serveurs de gestion, de collecte et de rapports

  • Pour plus d'informations sur l'installation de SQL Server 2005, reportez-vous à SQL Server 2005 Books Online (Documentation en ligne de SQL Server 2005) (http://go.microsoft.com/fwlink/?LinkId=77422).

  • Lors de l'installation de SQL Server 2005, vous devez procéder comme suit :

    • Installez les composants suivants : Database Services, Reporting Services, Integration Services et les composants de la station de travail. (Sur la page Composants à installer, activez les cases à cocher Database Services, Reporting Services, Integration Services et Composants de la station de travail.)

    • Installez Reporting Services sans le configurer. Vous devrez le configurer lors des procédures ultérieures. (Sur la page Options d'installation du serveur de rapports, vérifiez que la case à cocher Installer mais ne pas configurer le serveur est activée.)

    • Utilisez un compte d'utilisateur de domaine ou un compte de service réseau pour les comptes de service SQL Server et Agent SQL Server. Il est recommandé d'utiliser un compte d'utilisateur de domaine. (Sur la page Compte de service de l'assistant, cliquez sur Compte d'utilisateur de domaine.)

    • Faites démarrer automatiquement le service de l'Agent SQL Server. (Sur la page Compte de service, sous Démarrer les services une fois l'installation terminée, activez la case Agent SQL Server.)

    • Utilisez un classement qui ne respecte pas la casse. (Sur la page Paramètres de classement de l'assistant, choisissez une option qui ne respecte pas la casse.)

  • Si vous souhaitez utiliser une connexion sécurisée pour les rapports avec Client Security, il est recommandé de configurer le protocole SSL lors de l'installation de SQL Server. Pour plus d'informations, reportez-vous à SQL Server 2005 — Reporting Services sur Microsoft TechNet (http://go.microsoft.com/fwlink/?LinkId=84767).

  • Lors de l'installation de SQL Server 2005, vous devez utiliser l'Authentification Windows comme mode de sécurité. Le mode d'authentification Windows est bien plus sécurisé qu'un mode mixte. (Sur la page Mode d'authentification, sélectionnez Mode d'authentification de Windows.)

Pour installer SP2 ou SP1 pour SQL Server 2005

Configurez le serveur de rapports et créez la base de données à distance.

Reporting Services et la base de données de rapports ne résidant pas sur le même serveur, il est nécessaire de configurer SQL Server lors de son installation sur le serveur de rapports. Lors de cette configuration, vous devez créer la base de données de rapports sur le serveur distant.

Pour configurer le serveur de rapports et créer la base de données à distance

  1. Sur les serveurs de gestion, de collecte et de rapports, cliquez sur Démarrer, pointez sur Tous les programmes, Microsoft SQL Server 2005, Outils de configuration, puis cliquez sur Configuration de la surface d'exposition de SQL Server.

  2. Sur la page Configuration de la surface d'exposition de SQL Server 2005, cliquez sur Configuration de la surface d'exposition pour les services et connexions.

  3. Dans la boîte de dialogue Configuration de la surface d'exposition pour les services et connexions, sélectionnez Service dans le composant Reporting Services, puis vérifiez le bon fonctionnement du système. Cliquez sur OK.

  4. Cliquez sur Configuration de la surface d'exposition pour les fonctionnalités.

  5. Dans la boîte de dialogue Configuration de la surface d'exposition pour les fonctionnalités, sélectionnez Événements programmés et remise du rapport dans le composant Reporting Services, puis vérifiez que cette option a bien été activée.

  6. Sélectionnez Service Web et accès HTTP dans le composant Reporting Services, puis vérifiez que cette option a bien été activée.

    noteRemarque :
    Reporting Services n'étant pas encore configuré, vous ne pouvez pas vérifier l'activation de la sécurité intégrée de Windows.

  7. Cliquez sur OK, puis fermez la page Configuration de la surface d'exposition de SQL Server 2005.

  8. Cliquez sur Démarrer, pointez sur Tous les programmes, Microsoft SQL Server 2005, Outils de configuration, puis sélectionnez Configuration de Reporting Services.

  9. Sélectionnez le serveur actuel dans la zone Nom de l'ordinateur, puis cliquez sur Connexion.

  10. Sur la page Configuration de Reporting Services, cliquez sur Répertoire virtuel du serveur de rapports.

  11. Cliquez sur Nouveau en regard de la zone Nom.

  12. Dans Créer un nouveau répertoire virtuel, assurez-vous que le site Web est le Site Web par défaut, vérifiez que la valeur par défaut est ReportServer, puis cliquez sur OK.

  13. Cliquez sur Répertoire virtuel du Gestionnaire de rapports.

  14. Cliquez sur Nouveau en regard de la zone Nom.

  15. Dans Créer un nouveau répertoire virtuel, vérifiez que le site Web est le Site Web par défaut, vérifiez que la valeur par défaut est Reports, puis cliquez sur OK.

  16. Cliquez sur Identité du service Web.

  17. Dans les zones Serveur de rapports et Gestionnaire de rapports, configurez les éléments suivants :

    Pour Windows Server 2003, sélectionnez DefaultAppPool, puis cliquez sur Appliquer.

    Pour Windows Server 2008, sélectionnez Serveur de rapports ou Classic .Net AppPool, puis cliquez sur Appliquer.

  18. Cliquez sur Installation de la base de données.

  19. Dans la zone Nom du serveur, entrez le nom du serveur de base de données de rapports, puis cliquez sur Connexion. Vous devez avoir l'autorisation de créer une base de données et de configurer des rôles sur ce serveur. L'outil de configuration de Reporting Services utilise vos informations d'identification pour créer la base de données.

    ImportantImportant :
    Pour mener à bien cette étape, il peut être nécessaire de désactiver le pare-feu du serveur de base de données de rapports.

  20. Dans la boîte de dialogue Connexion SQL Server, cliquez sur OK. Ne modifiez pas le Type d'informations d'identification.

  21. Cliquez sur Nouveau en regard de Nom de la base de données.

  22. Dans la boîte de dialogue Connexion SQL Server, conservez les valeurs par défaut. Cliquez sur OK.

  23. Dans la zone Type d'informations d'identification, sélectionnez Informations d'identification Windows. Cette étape est nécessaire pour cette version de Client Security.

  24. Dans les zones Nom du compte et Mot de passe, entrez le compte d'utilisateur de domaine et le mot de passe que vous souhaitez utiliser en tant que compte de service.

  25. Cliquez sur Appliquer.

  26. Dans la boîte de dialogue Connexion SQL Server, cliquez sur OK. Ne modifiez pas le Type d'informations d'identification.

  27. Configurez les autres paramètres en fonction de vos besoins, puis vérifiez l'installation. Pour plus d'informations, reportez-vous à Procédure : vérification d'une installation de Reporting Services (http://go.microsoft.com/fwlink/?LinkId=85560).

Modifiez l'emplacement des données et des fichiers journaux.

Après l'installation de SQL Server 2005, vous pouvez modifier l'emplacement des données et des fichiers journaux de SQL Server.

Pour modifier l'emplacement des données et des fichiers journaux

  1. Ouvrez SQL Server Management Studio. (Dans le menu Démarrer, cliquez sur Tous les programmes, sur Microsoft SQL Server 2005, puis sur SQL Server Management Studio.)

  2. Dans la boîte de dialogue Se connecter au serveur, cliquez sur Se connecter.

  3. Cliquez avec le bouton droit de la souris sur le nœud du nom du serveur racine, puis sur Propriétés.

  4. Dans la boîte de dialogue Propriétés du serveur, sous Sélectionner une page, cliquez sur Paramètres de base de données.

  5. Dans Emplacements de la base de données par défaut, entrez les emplacements que vous voulez utiliser pour les données et les fichiers journaux, puis cliquez sur OK.

Installez MMC 3.0.

Pour installer MMC 3.0

Installez GPMC avec SP1.

Pour installer GPMC avec SP1

Ajoutez le site du serveur de rapports à la zone Intranet local dans Internet Explorer.

Pour que SQL Server Reporting Services fonctionne correctement, vous devez ajouter le site des serveurs de gestion, de collecte et de rapports à la zone Intranet local de ces mêmes serveurs.

noteRemarque :
Internet Explorer gère deux listes de sites différentes pour la zone Intranet local. L'une des listes devient effective lorsque la configuration de sécurité améliorée est activée et une liste séparée devient effective lorsque la configuration de sécurité améliorée est désactivée. Lorsque vous ajoutez une page Web à la zone Intranet local, vous l'ajoutez uniquement à la liste effective actuellement.

Pour ajouter le site du serveur de rapport à la zone Intranet local.

  1. Dans Internet Explorer, dans le menu Outils, cliquez sur Options Internet.

  2. Cliquez sur l'onglet Sécurité, puis sur la zone Intranet local.

  3. Cliquez sur le bouton Sites.

  4. Cliquez sur le bouton Avancé.

  5. Dans la zone Ajouter ce site Web à la zone, tapez l'URL du site de SQL Server Reporting Services (par exemple : http://nomserveur).

  6. Cliquez sur Ajouter.

Accordez des autorisations au compte de l'Agent SQL Server.

Vous devez accorder des autorisations pour le compte affecté à l'Agent SQL Server (dans la base de données de rapports) aux serveurs de gestion, de collecte et de rapports. Cela permet d'activer le compte de l'Agent SQL Server afin d'autoriser l'accès de la base de données de rapports à la base de données de collecte.

Pour déterminer quel compte est affecté à l'Agent SQL Server

  • Sur le serveur de base de données de rapports, ouvrez la console Services, double-cliquez sur Agent SQL Server (MSSQLSERVER), puis cliquez sur l'onglet Se connecter.

Pour accorder des autorisations au compte

  • Sur les serveurs de gestion, de collecte et de rapports, ajoutez le compte de l'ordinateur pour le serveur de base de données de rapports (si l'Agent SQL Server fonctionne sous le système local) ou le compte de domaine affecté à l'agent, au groupe suivant : SQLServer2005MSSQLUser $nomordinateur$ MSSQLSERVER

    noteRemarque :
    Pour ajouter un ordinateur à un groupe, vous devez au préalable activer l'objet. Lors de l'ajout de l'ordinateur au groupe, cliquez sur Type d'objet dans la boîte de dialogue Sélectionner les utilisateurs, les ordinateurs ou les groupes, puis activez la case à cocher Ordinateurs dans la boîte de dialogue Types d'objet.

Afficher: