Het installeren van Audit Collection Services (ACS)
Van toepassing op: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
De volgende procedure bevat de algemene stappen die nodig zijn voor het installeren van de System Center 2012 – Operations Manager Audit Collection Services (ACS) functie binnen uw organisatie.
Notitie
Verwijderen van Operations Manager van de server die als ACS-Collector fungeert, moet u eerst ACS verwijderen.
Zie verzamelen van de beveiliging gebeurtenissen met behulp van Audit Collection Services in Operations Manager in de Operations Guide voor meer informatie over de minimale en aanbevolen systeemvereisten voor ACS.
Audit Collection Services installeren
-
Plan een auditbeleid voor uw organisatie. Zie voor meer informatie over het instellen van een auditbeleid Geavanceerde beveiliging controleren beleid stapsgewijze handleiding voor.
-
Plan uw implementatie ACS-server. Dit omvat bepalen welke server fungeert als de ACS-database en welke management-server fungeert als de ACS-collector. Zorg ervoor dat de computers die zijn geselecteerd voor deze rollen voldoen aan de systeemvereisten. Zie verzamelen van de beveiliging gebeurtenissen met behulp van Audit Collection Services in Operations Manager in de Operations Guide voor meer informatie over ACS en de systeemvereisten voor elk onderdeel.
-
Plan welke Operations Manager-agents ACS doorstuurservers zijn. Alle computers die u wilt verzamelen van beveiligingsgebeurtenissen van moet ACS doorstuurservers.
-
Installeer en configureer de vereisten voor ACS-functies.
-
(Optioneel) Afzonderlijke beheerder en revisor rollen door het volgende doen:
Maak een lokale groep alleen voor gebruikers die toegang tot en rapporten uitvoeren op de gegevens in de ACS-database. Voor stapsgewijze instructies voor het maken van een lokale groep, Zie de sectie ' op een groepsaccount maken in Active Directory"van het onderwerp"Accounts van gebruikers en groepen maken"op https://go.microsoft.com/fwlink/?LinkId=74159.
De nieuwe lokale groepstoegang verlenen tot de SQL-database door het maken van een nieuwe SQL-aanmelding voor de groep en dat het aanmelden de machtiging db_datareader toewijzen. Stapsgewijze instructies voor het maken van een SQL-aanmelding, gaat u naar instellen van een gebruikersaccount in SQL server.
De accounts van gebruikers die als controleurs aan de lokale groep fungeert toevoegen.
-
De Database ACS en ACS-Collector(s) implementeren. Raadpleeg Het installeren van een Audit Collection Services-Collector (ACS) en de Database.
-
Voer de Audit Collection inschakelen taak start de service ACS-doorstuurserver op de ACS-doorstuurservers. Zie voor meer informatie hoe Doorstuurservers inschakelen Audit Collection Services (ACS).
-
Implementeer uw auditbeleid binnen uw organisatie.