À propos du compte de service du rapport d'état client
S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Dernière mise à jour de la rubrique—Mars 2008
Le compte du service de rapport d'état du client fournit le contexte de sécurité pour exécuter le compte du rapport d'état du client Configuration Manager. Dans Microsoft System Center Configuration Manager 2007, le compte du rapport d'état du client effectue les fonctions suivantes :
Il ajoute des données dans la base de données Configuration Manager 2007 à partir du rapport d'état du client.
Il contrôle l'activité de la requête ping et l'impulsion du client en fonction des paramètres spécifiés.
Il traite, analyse et rassemble les données d'état du client, puis les transmet à la base de données du site Configuration Manager 2007.
Notes
Les informations figurant dans cette rubrique s'appliquent uniquement à Configuration Manager 2007 R2 et à Configuration Manager 2007 R3.
Vous pouvez utiliser le compte du système local ou configurer un compte d'utilisateur.
Autorisations et droits requis
Le compte du service de rapport d'état du client requiert les autorisations et droits suivants :
Droits de l'administrateur local sur le système hôte du rapport d'état du client
Droits d'ouverture de session en tant que service sur le système hôte du rapport d'état du client
Adhésion au rôle smsdbrole_CH sur la base de données du site
Autorisations de lecture sur le partage du point de gestion contenant les fichiers journaux des requêtes de stratégie Pour plus d'informations, consultez la rubrique Comment configurer la journalisation des requêtes de stratégie sur les points de gestion dans la documentation sur le rapport d'état du client.
Création du compte et de son mot de passe
L'administrateur crée le compte et le mot de passe, puis les configure dans la console du rapport d'état du client Configuration Manager 2007. Pour plus d'informations, consultez la rubrique d'aide « Comment configurer le compte du service de rapport d'état du client », pour la console du rapport d'état du client Configuration Manager 2007.
Emplacement du compte
Le compte peut être créé à n'importe quel emplacement associé aux autorisations et droits requis.
Gestion du compte
L’administrateur effectue toutes les opérations de maintenance du compte et de son mot de passe. Si vous modifiez le compte dans la base de données des comptes, vous devez également mettre à jour la configuration dans la console du rapport d'état du client Configuration Manager 2007.
Meilleures pratiques pour la sécurité
La création d'un compte d'utilisateur avec des droits limités est une méthode plus sécurisée que l'utilisation du compte du système local. Créez un compte d'utilisateur avec les droits requis et supprimez le droit d'ouverture de session locale sur ce compte.
Vous disposez de deux options pour la configuration de la journalisation des requêtes de stratégie. Il est déconseillé d'accorder les droits d'administration au compte du service de rapport d'état du client sur le point de gestion. Une méthode plus sécurisée, bien que nécessitant davantage d'opérations de configuration, consiste à activer manuellement la journalisation sur le point de gestion et à configurer manuellement le dossier de journalisation afin que le compte du service de rapport d'état du client dispose d'un accès en lecture.
N'attribuez pas d'autorisations ou de droits supplémentaires à ce compte ; ou alors n'utilisez pas ce compte pour l'exécution du service sur un ou plusieurs systèmes hôtes du rapport d'état du client.
Voir aussi
Concepts
Présentation des rapports d'état du client
Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.