Farklı Çalıştır Hesapları ve Profilleri
Farklı Çalıştır hesapları, Operations Manager aracısı tarafından gerçekleştirilen belirli eylemler için hangi kimlik bilgilerinin kullanılacağını tanımlar. Bu hesaplar İşletim konsolu aracılığıyla merkezi olarak yönetilir ve farklı Farklı Çalıştır profillerine atanır. Bir Farklı Çalıştır profili belirli bir eyleme atanmamışsa, Varsayılan Eylem hesabı altında gerçekleştirilir. Düşük ayrıcalıklı bir ortamda, varsayılan hesap belirli bir eylem için gerekli izinlere sahip olmayabilir ve bu yetkiyi sağlamak için farklı çalıştır profili kullanılabilir. Yönetim paketleri, gerekli eylemleri desteklemek için Farklı Çalıştır profillerini ve Farklı Çalıştır hesaplarını yükleyebilir. Bu durumda, gerekli yapılandırmalar için belgelerine başvurulmalıdır.
Varsayılan Farklı Çalıştır hesapları
Aşağıdaki tabloda, kurulum sırasında Operations Manager tarafından oluşturulan varsayılan Farklı Çalıştır hesapları listelenir.
| Veri Akışı Adı | Açıklama | Referans |
|---|---|---|
| Domain\ManagementServerActionAccount | Yönetim sunucularında varsayılan olarak tüm kuralların çalıştırıldığı kullanıcı hesabı. | Kurulum sırasında Yönetim Sunucusu Eylem hesabı olarak belirtilen etki alanı hesabı. |
| Yerel Sistem Eylem Hesabı | Eylem hesabı olarak kullanılan yerleşik Sistem hesabı. | Windows Yerel Sistem hesabı |
| APM Hesabı | İzleme sırasında uygulamadan toplanan güvenli bilgileri şifrelemeye yönelik anahtarlar sağlamak için kullanılan uygulama Performans İzleyicisi hesabı. İlk .NET Performans İzleyicisi oluşturduktan sonra bu hesap otomatik olarak oluşturulur. | Şifrelenmiş ikili hesap |
| Veri Ambarı Eylem Hesabı | OperationsManagerDW veritabanını barındıran SQL Server ile kimlik doğrulaması yapmak için kullanılır. | Kurulum sırasında Veri Ambarı Yazma hesabı olarak belirtilen etki alanı hesabı. |
| Veri Ambarı Rapor Dağıtım Hesabı | Yönetim sunucusu ile Operations Manager Raporlama Hizmetleri'ni barındıran SQL Server arasında kimlik doğrulaması yapmak için kullanılır. | Kurulum sırasında Veri Okuyucusu hesabı olarak belirtilen etki alanı hesabı. |
| Yerel Sistem Windows Hesabı | Aracı eylem hesabı tarafından kullanılan yerleşik SYSTEM hesabı. | Windows Yerel Sistem hesabı |
| Ağ Hizmeti Windows Hesabı | Yerleşik Ağ hizmeti hesabı. | Windows NetworkService hesabı |
Varsayılan Farklı Çalıştır profilleri
Aşağıdaki tabloda, kurulum sırasında Operations Manager tarafından oluşturulan Farklı Çalıştır profilleri listelemektedir.
Not
Farklı Çalıştır hesabı belirli bir profil için boş bırakılırsa, Varsayılan Eylem hesabı (eylemin konumuna bağlı olarak Yönetim Sunucusu Eylem hesabı veya Aracı Eylemi hesabı) kullanılır.
| Veri Akışı Adı | Açıklama | Farklı Çalıştır hesabı |
|---|---|---|
| Active Directory Tabanlı Aracı Atama Hesabı | Active Directory tabanlı aracı atama modülü tarafından, atama ayarlarını Active Directory'ye yayımlamak için kullanılan hesap. | Yerel Sistem Windows Hesabı |
| Otomatik Aracı Yönetim Hesabı | Bu hesap, aracı hatalarını otomatik olarak tanılamak için kullanılır. | Hiçbiri |
| İstemci İzleme Eylem Hesabı | Belirtilirse, Operations Manager tarafından tüm istemci izleme modüllerini çalıştırmak için kullanılır. Belirtilmezse, Operations Manager varsayılan eylem hesabını kullanır. | Hiçbiri |
| Bağlı Yönetim Grubu Hesabı | Bağlı yönetim gruplarına bağlantı durumunu izlemek için Operations Manager yönetim paketi tarafından kullanılan hesap. | Hiçbiri |
| Veri Ambarı Hesabı | Belirtilirse, bu hesap varsayılan eylem hesabı yerine tüm Veri Ambarı toplama ve eşitleme kurallarını çalıştırmak için kullanılır. Bu hesap Veri Ambarı SQL Server Kimlik Doğrulaması hesabı tarafından geçersiz kılınmazsa, bu hesap Windows tümleşik kimlik doğrulaması kullanarak Veri Ambarı veritabanlarına bağlanmak için toplama ve eşitleme kuralları tarafından kullanılır. | Hiçbiri |
| Veri Ambarı Rapor Dağıtım Hesabı | Bu hesap, Veri Ambarı rapor otomatik dağıtım yordamları tarafından rapor dağıtımıyla ilgili çeşitli işlemleri yürütmek için kullanılır. | Veri Ambarı Rapor Dağıtım Hesabı |
| Veri Ambarı SQL Server Kimlik Doğrulama Hesabı | Belirtilirse, bu oturum açma adı ve parolası koleksiyon ve eşitleme kuralları tarafından SQL Server kimlik doğrulaması kullanarak Veri Ambarı veritabanlarına bağlanmak için kullanılır. | Veri Ambarı SQL Server Kimlik Doğrulama Hesabı |
| MPUpdate Eylem Hesabı | Bu hesap MPUpdate belirleyicisi tarafından kullanılır. | Hiçbiri |
| Bildirim Hesabı | Bildirim kuralları tarafından kullanılan Windows hesabı. Bu hesabın e-posta adresini e-posta ve anlık ileti 'Kimden' adresi olarak kullanın. | Hiçbiri |
| İşletimsel Veritabanı Hesabı | Bu hesap, Operations Manager veritabanına bilgi okumak ve yazmak için kullanılır. | Hiçbiri |
| Ayrıcalıklı İzleme Hesabı | Bu profil, yalnızca bir sisteme yüksek düzeyde ayrıcalıkla yapabilen izleme için kullanılır; örneğin, Yerel Sistem veya Yerel Yönetici izinleri gerektiren izleme. Hedef sistem için özel olarak geçersiz kılınmadığı sürece bu profil varsayılan olarak Yerel Sistem'i kullanır. | Hiçbiri |
| Raporlama SDK'sı SQL Server Kimlik Doğrulama Hesabı | Belirtilirse, bu oturum açma adı ve parolası SDK Hizmeti tarafından SQL Server kimlik doğrulaması kullanarak Veri Ambarı veritabanlarına bağlanmak için kullanılır. | Raporlama SDK'sı SQL Server Kimlik Doğrulama Hesabı |
| Ayrıldı | Bu profil ayrılmıştır ve kullanılmamalıdır. | Hiçbiri |
| Uyarı Abonelik Hesabını Doğrulama | Bildirim aboneliklerinin kapsamda olduğunu doğrulayan uyarı aboneliğini doğrulama modülü tarafından kullanılan hesap. Bu profilin yönetici haklarına ihtiyacı var. | Yerel Sistem Windows Hesabı |
| SNMP İzleme Hesabı | Bu hesap SNMP izleme için kullanılır. | Hiçbiri |
| SNMPv3 İzleme Hesabı | Bu hesap SNMPv3 izleme için kullanılır. | Hiçbiri |
| UNIX/Linux Eylem Hesabı | THis hesabı düşük ayrıcalıklı UNIX ve Linux erişimi için kullanılır. | Hiçbiri |
| UNIX/Linux Aracısı Bakım Hesabı | Bu hesap, UNIX ve Linux aracıları için ayrıcalıklı bakım işlemleri için kullanılır. Bu hesap olmadan aracı bakım işlemleri çalışmaz. | Hiçbiri |
| UNIX/Linux Privileged Hesabı | Bu hesap, korumalı UNIX ve Linux kaynaklarına ve yüksek ayrıcalıklar gerektiren eylemlere erişmek için kullanılır. Bu hesap olmadan bazı kurallar, tanılamalar ve kurtarmalar çalışmaz. | Hiçbiri |
| Windows Kümesi Eylem Hesabı | Bu profil, Windows Kümesi bileşenlerinin tüm bulma ve izleme işlemleri için kullanılır. Bu profil, kullanıcı tarafından doldurulmadığı sürece varsayılan olarak kullanılan eylem hesaplarıdır. | Hiçbiri |
| WS-Management Eylem Hesabı | Bu profil WS-Management erişimi için kullanılır. | Hiçbiri |
Dağıtımı ve hedeflemeyi anlama
Farklı Çalıştır profilinin düzgün çalışması için hem Farklı Çalıştır hesap dağıtımı hem de Farklı Çalıştır hesabı hedeflemesinin doğru yapılandırılması gerekir.
Bir Farklı Çalıştır profili yapılandırdığınızda, Farklı Çalıştır profiliyle ilişkilendirmek istediğiniz Farklı Çalıştır hesaplarını seçersiniz. Bu ilişkiyi oluşturduktan sonra, farklı çalıştır hesabının görevler, kurallar, izleyiciler ve bulmalar çalıştırmak için kullanılacağı sınıfı, grubu veya nesneyi belirtebilirsiniz.
Dağıtım, Farklı Çalıştır hesabının özniteliğidir ve hangi bilgisayarların Farklı Çalıştır hesabı kimlik bilgilerini alacağını belirtebilirsiniz. Farklı Çalıştır hesabı kimlik bilgilerini aracıyla yönetilen her bilgisayara veya yalnızca belirli bilgisayarlara dağıtmayı seçebilirsiniz.
Farklı Çalıştır hesabı hedefleme örneği: Fiziksel bilgisayar ABC, Microsoft SQL Server'ın iki örneğini barındırıyor: X örneği ve Y örneği. Her örnek, sa hesabı için farklı bir kimlik bilgileri kümesi kullanır. X örneğinin sa kimlik bilgileriyle bir Farklı Çalıştır hesabı oluşturursunuz ve Y gibi sa kimlik bilgileriyle farklı bir Farklı Çalıştır hesabı oluşturursunuz. SQL Server Farklı Çalıştır profilini yapılandırdığınızda, hem X hem de Y gibi Farklı Çalıştır hesabı kimlik bilgilerini profille ilişkilendirir ve FARKLı Çalıştır hesap örneği X kimlik bilgilerinin SQL Server örneği X için kullanılacağını ve SQL Server örneği Y için Farklı Çalıştır hesabı Y kimlik bilgilerinin kullanılacağını belirtirsiniz. Ardından, her farklı çalıştır hesabı kimlik bilgilerini fiziksel bilgisayar ABC'ye dağıtılacak şekilde de yapılandırmanız gerekir.
Farklı Çalıştır hesabı dağıtımı örneği: SQL Server1 ve SQL Server2 iki farklı fiziksel bilgisayardır. SQL Server1, SQL sa hesabı için UserName1 ve Password1 kimlik bilgileri kümesini kullanır. SQL Server2, SQL sa hesabı için UserName2 ve Password2 kimlik bilgileri kümesini kullanır. SQL yönetim paketi, tüm SQL Sunucuları için kullanılan tek bir SQL Farklı Çalıştır profiline sahiptir. Ardından UserName1 kimlik bilgileri kümesi için bir Farklı Çalıştır hesabı ve UserName2 kimlik bilgileri kümesi için başka bir Farklı Çalıştır hesabı tanımlayabilirsiniz. Bu Farklı Çalıştır hesaplarının her ikisi de tek bir SQL Server Farklı Çalıştır profiliyle ilişkilendirilebilir ve uygun bilgisayarlara dağıtılacak şekilde yapılandırılabilir. Başka bir ifadeyle, UserName1 SQL Server1'e, UserName2 de SQL Server2'ye dağıtılır. Yönetim sunucusu ile belirlenen bilgisayar arasında gönderilen hesap bilgileri şifrelenir.
Farklı Çalıştır hesabı güvenliği
System Center Operations Manager'da Farklı Çalıştır hesabı kimlik bilgileri yalnızca belirttiğiniz bilgisayarlara dağıtılır (daha güvenli seçenek). Operations Manager Farklı Çalıştır hesabını bulma işlemine göre otomatik olarak dağıttıysa, aşağıdaki örnekte gösterildiği gibi ortamınıza bir güvenlik riski eklenecektir. Bu nedenle otomatik dağıtım seçeneği Operations Manager'a dahil değildi.
Örneğin, Operations Manager bir bilgisayarı bir kayıt defteri anahtarının varlığına bağlı olarak SQL Server 2016'yı barındırıyor olarak tanımlar. Sql Server 2016 örneğini çalıştırmamış bir bilgisayarda aynı kayıt defteri anahtarını oluşturmak mümkündür. Operations Manager, kimlik bilgilerini SQL Server 2016 bilgisayarları olarak tanımlanan aracıyla yönetilen tüm bilgisayarlara otomatik olarak dağıtacak olursa, kimlik bilgileri sahte SQL Server'a gönderilir ve bu sunucuda yönetici hakları olan herkes tarafından kullanılabilir.
Operations Manager kullanarak bir Farklı Çalıştır hesabı oluşturduğunuzda, Farklı Çalıştır hesabının Daha Az güvenli mi yoksa Daha güvenli bir şekilde mi ele alınacağını seçmeniz istenir. "Daha güvenli", Farklı Çalıştır hesabını bir Farklı Çalıştır profiliyle ilişkilendirdiğinizde, Farklı Çalıştır kimlik bilgilerinin dağıtılmasını istediğiniz belirli bilgisayar adlarını sağlamanız gerekdiği anlamına gelir. Hedef bilgisayarları açıkça belirtmekle yukarıda anlatılan kandırma senaryosunu engelleyebilirsiniz. Daha az güvenli seçeneği belirlerseniz, belirli bilgisayarlar sağlamanız gerekmez ve kimlik bilgileri aracıyla yönetilen tüm bilgisayarlara dağıtılır.
Not
Farklı Çalıştır hesabı için seçtiğiniz kimlik bilgileri en az yerel olarak oturum açma haklarına sahip olmalıdır; aksi takdirde modül başarısız olur.