Планирование отчетов в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Службы отчетов в System Center 2012 Configuration Manager включают набор средств и ресурсов, которые позволяют использовать дополнительные возможности служб SQL Server Reporting Services. В следующих разделах содержатся сведения о планировании создания отчетов в Configuration Manager.

Выбор места установки точки служб отчетов

Отчеты Configuration Manager, выполняющиеся на сайте, имеют доступ к сведениям в базе данных сайта, к которой они подключаются. В следующих разделах содержатся сведения о выборе места установки точки служб отчетов и выборе используемого источника данных.

System_CAPS_noteПримечание

Дополнительные сведения о планировании систем сайтов в Configuration Manager см. в статье Планирование систем сайта в Configuration Manager.

Поддерживаемые серверы систем сайта

Точку служб отчетов можно установить на сайте центра администрирования и первичных сайтах, а также в нескольких системах сайта на сайте и на других сайтах в иерархии. На вторичных сайтах точка служб отчетов не поддерживается. Первая точка служб отчетов на сайте настраивается как сервер отчетов по умолчанию. На сайт можно добавить дополнительные точки служб отчетов, однако для отчетов Configuration Manager на каждом сайте будет активно использоваться заданный по умолчанию сервер отчетов. Точку служб отчетов можно установить на сервере сайта или в удаленной системе сайта. Тем не менее, для обеспечения надлежащей производительности службы отчетов рекомендуется использовать на сервере удаленной системы сайта.

Рекомендации относительно репликации данных

Configuration Manager классифицирует реплицируемые данные на глобальные данные и данные сайта. Глобальные данные относятся к объектам, созданным пользователями и реплицированным на всех сайтах иерархии. На вторичных сайтах находится лишь подмножество глобальных данных. В качестве примеров глобальных данных можно привести развертывания и обновления программного обеспечения, коллекции, области безопасности с ролевым администрированием. Данные сайта являются операционными сведениями, создаваемыми первичными сайтами Configuration Manager и клиентами, которые формируют отчеты для первичных сайтов. Данные сайта реплицируются на сайт центра администрирования, но не на другие первичные сайты. В качестве примеров данных сайта можно привести данные инвентаризации оборудования, сообщения о состоянии, оповещения и результаты из коллекций на основе запросов. Данные сайта отображаются только на сайте центра администрирования и первичном сайте, являющемся источником этих данных.

При выборе места установки точек служб отчетов рекомендуется принять во внимание следующие факторы.

  • Точка служб отчетов с базой данных сайта центра администрирования в качестве источника данных для отчетов имеет доступ ко всем глобальным данным и данным сайта в иерархии Configuration Manager. Если требуются отчеты, которые содержат данные сайта для нескольких сайтов в иерархии, точку служб отчетов рекомендуется установить в системе сайта на сайте центра администрирования и использовать базу данных этого сайта в качестве источника данных для отчетов.

  • Точка служб отчетов с базой данных дочернего первичного сайта в качестве источника данных для отчетов имеет доступ ко всем глобальным данным и данным сайта только для локального первичного сайта и всех дочерних вторичных сайтов. Данные сайта для других первичных сайтов в иерархии Configuration Manager не реплицируются на первичный сайт, поэтому они недоступны для служб отчетов. Если требуются отчеты, которые содержат данные сайта для конкретного первичного сайта или глобальные данные, но пользователь отчетов не должен иметь доступ к данным сайта с других первичных сайтов, установите точку служб отчетов в системе сайта на первичном сайте и используйте базу данных первичного сайта в качестве источника данных для отчетов.

Рекомендации относительно пропускной способности сети

В зависимости от настройки сайта взаимодействие серверов систем сайта на одном сайте осуществляется с помощью протоколов SMB, HTTP или HTTPS. Поскольку эти взаимодействия являются неуправляемыми и могут происходить в любое время без контроля пропускной способности сети, перед установкой роли точки служб отчетов в системе сайта следует проверить доступную пропускную способность сети.

System_CAPS_noteПримечание

Дополнительные сведения о планировании систем сайта см. в статье Планирование систем сайта в Configuration Manager.

Планирование ролевого администрирования для отчетов

Безопасность отчетов обеспечивается аналогично безопасности других объектов в Configuration Manager, где пользователям можно назначать роли и разрешения безопасности. Пользователи могут выполнять и изменять те отчеты, для которых у них есть соответствующие права безопасности. Для выполнения отчетов в консоли Configuration Manager требуется право Чтение для разрешения Сайт и разрешения, настроенные для определенных объектов.

Однако в отличие от других объектов в Configuration Manager права безопасности, задаваемые пользователям в консоли Configuration Manager, необходимо также настроить в службах отчетов. При настройке прав безопасности в консоли Configuration Manager точка служб отчетов подключается к службам отчетов и задает соответствующие разрешения для отчетов. Например, роль безопасности Менеджер обновления программного обеспечения имеет связанные с ней разрешения Выполнить отчет и Изменить отчет. Пользователи, которым назначена только роль Менеджер обновления программного обеспечения, могут только выполнять и изменять отчеты для обновлений программного обеспечения. Отчеты для других объектов не отображаются в консоли Configuration Manager. Исключением являются некоторые отчеты, не связанные с конкретными защищаемыми объектами Configuration Manager. Для выполнения таких отчетов пользователь должен иметь право Чтение для разрешения Сайт, а для изменения — право Изменение для разрешения Сайт.

Начиная с System Center 2012 R2 Configuration Manager, отчеты полностью включены для ролевого администрирования. Данные для всех отчетов, включенных в Configuration Manager, фильтруются в соответствии с разрешениями пользователя с правами администратора, который запускает отчет. Пользователи с правами администратора с определенными ролями могут только просматривать информацию, определенную для их роли.

Дополнительные сведения о правах безопасности для отчетов см. в разделе Установка файла и права безопасности папки отчетов статьи Настройка отчетов в Configuration Manager.

Дополнительные сведения о ролевом администрировании в Configuration Manager см. в разделе Планирование ролевого администрирования статьи Планирование безопасности в Configuration Manager.

Дополнительные статьи по планированию отчетов

При планировании создания отчетов в Configuration Manager используйте информацию из следующих дополнительных источников.