Herstellen einer Verbindung mit dem Reporting Data Warehouse über eine Firewall
In diesem Artikel wird beschrieben, wie Sie Ihre Umgebung so konfigurieren, dass das Report Data Warehouse für System Center Operations Manager hinter einer Firewall platziert werden kann.
In einer Umgebung, in der das Reporting-Data-Warehouse durch eine Firewall vom Verwaltungsserver und vom Reporting-Server getrennt ist, kann die integrierte Windows-Authentifizierung nicht verwendet werden. Sie müssen die SQL Server-Authentifizierung konfigurieren. In den folgenden Abschnitten wird erläutert, wie die SQL Server-Authentifizierung zwischen dem Verwaltungsserver, dem Reporting-Server und dem Reporting Data Warehouse aktiviert wird, wie in der folgenden Abbildung dargestellt:
Management Server und Reporting Data Warehouse
Die folgenden Schritte sind erforderlich, um die SQL Server-Authentifizierung zu aktivieren:
Erstellen Sie auf dem Computer, auf dem das Reporting Data Warehouse gehostet wird, eine SQL Server-Anmeldung in der richtigen Rolle für Leser und Writer. Die Anmeldeinformationen, die Sie für dieses Konto angeben, müssen in der Data-Warehouse-Datenbank auf dem Computer, auf dem SQL Server ausgeführt wird, Mitglied der folgenden Rollen sein: a. OpsMgrWriter
b. db_owner (nur für die Besitzerverwaltungsgruppe in der Datenbank)Erstellen Sie auf dem Computer, der den Verwaltungsserver hostet, ein „Ausführen-als-Konto" (vom Typ Einfach) mit den Anmeldeinformationen aus dem vorherigen Schritt.
Verknüpfen Sie dieses „Ausführen-als"-Konto“ mit dem „Ausführen-als"-Profil namens „Data Warehouse SQL Server Authentication Account" und richten Sie dieses „Ausführen-als"-Profil auf jeden Verwaltungsserver. Weitere Informationen finden Sie unter [So ändern Sie das mit einem „Ausführen-als“-Profil verknüpfte Konto] in diesem Handbuch.
Wenn es eine Firewall zwischen dem Verwaltungsserver und dem Reporting Data Warehouse gibt, müssen Sie Port 1433 öffnen.
Reporting Server und Reporting Data Warehouse
Wenn eine Firewall oder eine Vertrauensgrenze zwischen dem Reporting Server und dem Reporting Data Warehouse besteht, müssen Punkt-zu-Punkt-Kommunikationen eingerichtet werden.
Das Konto, das bei der Einrichtung von Reporting als Datenlesekonto angegeben wurde, wird zum Ausführungskonto auf dem Reporting Server, und dieses Konto wird für die Verbindung mit dem Data Warehouse von Reporting verwendet.
Ermitteln Sie, welche Portnummer der Computer, auf dem SQL Server im Reporting Data Warehouse ausgeführt wird, verwendet wird, und geben Sie diese Nummer in die dbo.MT_DataWarehouse Tabelle in der Operations Manager-Datenbank ein. Siehe den Artikel Wie man das Reporting Data Warehouse so konfiguriert, dass es auf einem bestimmten TCP IP Port lauscht.
Reporting Server und Management Server getrennt durch eine Firewall
Die Fehlermeldung „ Konnte nicht überprüfen, ob der aktuelle Benutzer die Rolle sysadmin hat“ kann bei der Installation der Berichtsserverrolle angezeigt werden, wenn der Berichtsserver und der Verwaltungsserver durch eine Firewall getrennt sind. Diese Fehlermeldung wird möglicherweise auch dann angezeigt, wenn die richtigen Firewallports geöffnet wurden. Dieser Fehler tritt auf, nachdem Sie den Computernamen für den Managementserver eingegeben und Weiter gewählt haben. Dieser Fehler kann auch angezeigt werden, wenn die Berichtseinrichtung keine Verbindung mit der betriebsbereiten Datenbank herstellen konnte. Bestimmen Sie in dieser Umgebung die Portnummer, welche die SQL Server-Instanz verwendet, und konfigurieren Sie die Operations Manager-Datenbank so, dass sie die Portnummer verwendet. Lesen Sie den Artikel Wie Sie die Operations Manager-Datenbank so konfigurieren, dass sie auf einem bestimmten TCP-IP-Port hört.
Nächste Schritte
Um die verschiedenen Typen von Berichten zu verstehen, die verfügbar sind und deren Zweck sie haben, überprüfen Sie die Liste der berichte, die mit Operations Manager installiert wurden.
Wenn Sie wissen möchten, wie Sie eine Vorschau Ihrer Berichte anzeigen und sie mit bestimmten Berichtsparametern speichern können, um die wiederholte Eingabe von Informationen zu minimieren oder die Arbeit Ihrer Berichtsbenutzer zu vereinfachen, und wie Sie den Bericht in verschiedene Dateiformate exportieren können, lesen Sie Ausführen, Speichern und Exportieren eines Berichts.