Sdílet prostřednictvím

Nasazení služby ACS a vytváření sestav služby ACS

  • Článek

 

Rozsah platnosti: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Služba ACS (Audit Collection Services) v nástroji System Center 2012 – Operations Manager zajišťuje sběr záznamů, které jsou vytvářeny pomocí zásad auditu, a ukládá je do centralizované databáze. Pomocí služby ACS mohou organizace konsolidovat samostatné protokoly zabezpečení do centrálně spravované databáze a filtrovat a analyzovat události prostřednictvím analýzy dat a nástrojů pro vytváření sestav v systému Microsoft SQL Server. Další informace najdete v části Shromažďování událostí zabezpečení pomocí služby Audit Collection Services v nástroji Operations Manager 2012.

Součást pro vytváření sestav služby ACS (Audit Collection Services) je možné nainstalovat ve dvou konfiguracích.

  • Podporovaná verze instance služby Microsoft SQL Server Reporting Services (SSRS) s již nainstalovanou součástí pro vytváření sestav nástroje Operations Manager; díky tomu je možné zobrazit sestavy služby ACS v konzoli Operations Console.

  • Instance služby SSRS bez nainstalované součásti pro vytváření sestav nástroje Operations Manager

Procedury instalace součásti pro vytváření sestav služby ACS se neliší, ale použití řízení přístupu je odlišné. Pokud nasadíte součást pro vytváření sestav služby ACS do stejné instance služby SQL Server Reporting Services, kde je nasazena součást pro vytváření sestav nástroje Operations Manager, bude se na všechny sestavy vztahovat stejné zabezpečení na základě rolí. Budou-li tedy chtít uživatelé součásti pro vytváření sestav služby ACS pracovat se sestavami služby ACS, musí mít přiřazenu roli operátora sestav v nástroji Operations Manager.

Ke spouštění sestav služby ACS je kromě role pro sestavy v nástroji Operations Manager zapotřebí také přiřazení role db_datareader v databázi služby ACS (OperationsManagerAC). Tento požadavek nijak neovlivňuje fakt, zdali je funkce vytváření sestav nástroje Operations Manager nasazena, či nikoli.

Pokud se rozhodnete nainstalovat součást pro vytváření sestav služby ACS nezávisle na součásti pro vytváření sestav nástroje Operations Manager, můžete k zabezpečení sestav použít také zabezpečení služby SSRS. Další informace najdete v kurzu na webu s dokumentací systému SQL Server – Kurz: Nastavení oprávnění ve službách vytváření sestav.

Příprava instalace

Před samotnou instalací součásti pro vytváření sestav služby ACS nasaďte podle postupu uvedeného v následujících tématech službu ACS.

Dříve než začnete

  1. Je nezbytné, aby byl nainstalován server pro správu pro příslušnou skupinu pro správu a na serveru pro správu byla nakonfigurována služba ACS. Další informace najdete v části Shromažďování událostí zabezpečení pomocí služby Audit Collection Services v nástroji Operations Manager.

  2. V cílovém počítači musí být nainstalována instance podporované služby Microsoft SQL Server Reporting Services.

  3. Během celé procedury je zapotřebí být přihlášen pomocí role operátora sestav v nástroji Operations Manager.

  4. V hostitelském systému musí být nainstalována služba IIS. Pokud je umístění shodné s umístěním serveru pro sestavy, služba IIS již byla nainstalována.

  5. Bude zapotřebí přístup k databázi služby ACS.

  6. Budete potřebovat instalační médium nástroje Operations Manager.

Pomocí následujících pokynů můžete nainstalovat službu ACS na sekundární server pro správu a nainstalovat funkci pro vytváření sestav služby ACS.