• Статья

Развертывание служб и отчетов ACS

 

Применимо к:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

В System Center 2012 — Operations Manager службы ACS предоставляют средства для сбора записей, формируемых политикой аудита, и сохраняют их в централизованной базе данных. Используя службы ACS, организации могут объединить отдельные журналы безопасности в базу данных с централизованным управлением, а также отбирать и анализировать события с помощью средств анализа данных и создания отчетов, предоставляемых сервером Microsoft SQL Server. Дополнительные сведения см. в статье Collecting Security Events Using Audit Collection Services in Operations Manager (Сбор событий безопасности с помощью служб ACS в Operations Manager 2012)

Отчеты служб ACS можно установить в двух вариантах конфигурации.

  • Поддерживаемая версия экземпляра Microsoft SQL Server Reporting Services с уже установленным модулем отчетов Operations Manager. Преимуществом данного варианта является возможность просмотра отчетов ACS в консоли управления.

  • Экземпляр службы отчетов Microsoft SQL Server без установленного модуля отчетов Operations Manager.

Процедуры установки отчетов ACS не различаются, но приложение управления доступом другое. При развертывании отчетов ACS на том же экземпляре SQL Server Reporting Services, на котором установлен модуль отчетов Operations Manager, ко всем отчетам применяется одинаковая система безопасности, основанная на ролях. Это означает, что пользователям отчетов ACS для доступа к ним необходимо назначить роль оператора отчетов Operations Manager.

Помимо принадлежности к роли оператора отчетов Operations Manager, пользователям отчетов ACS для возможности их запуска должна быть назначена роль db_datareader в базе данных ACS (OperationsManagerAC). Это требование не зависит от наличия модуля отчетов Operations Manager

Если выбран вариант независимой установки отчетов ACS от модуля отчетов Operations Manager, то для обеспечения безопасности отчетов можно использовать систему безопасности службы отчетов Microsoft SQL Server. Дополнительные сведения см. в электронной документации по SQL Server . Установка разрешений в службах Reporting Services.

Подготовка к установке

Перед установкой модуля создания отчетов ACS установите службы ACS, как описано в следующих разделах.

Перед началом работы

  1. Сервер управления группы должен быть установлен, и на нем должны быть настроены службы ACS. Дополнительные сведения см. в разделе Сбор событий безопасности с помощью служб ACS в Operations Manager.

  2. На целевом компьютере должен быть установлен экземпляр поддерживаемой версии Microsoft SQL Server Reporting Services.

  3. Для выполнения данных действий необходимо выполнить вход с учетной записью участника роли оператора отчетов Operations Manager.

  4. На принимающей системе должны быть установлены службы IIS. Службы IIS уже будут установлены, если установка происходит на сервер отчетов.

  5. Необходим доступ к базе данных ACS.

  6. Необходим установочный носитель Operations Manager.

Следующие статьи помогут в установке служб ACS на дополнительном сервере управления и установке модуля создания отчетов ACS.