共用方式為


部署 ACS 和 ACS 報表功能

 

適用於: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

在 System Center 2012 – Operations Manager 中,稽核收集服務 (ACS) 能收集稽核原則所產生的記錄並儲存於集中式資料庫。 只要使用 ACS,組織可將個別安全性記錄合併到集中管理的資料庫中,且能夠使用 Microsoft SQL Server 提供的資料分析及報表工具來篩選並分析事件。 如需詳細資訊,請參閱 Collecting Security Events Using Audit Collection Services in Operations Manager 2012 (使用 Operations Manager 2012 中的稽核收集服務收集安全性事件)

稽核收集服務 (ACS) 報表可安裝在兩種設定中。

  • 支援版本的 Microsoft SQL Server Reporting Services (SSRS) 執行個體,且已裝有 Operations Manager 報表。 此設定的好處是能夠在 Operations 主控台中檢視 ACS 報表。

  • 未安裝 Operations Manager 報表的 SSRS 執行個體。

ACS 報表的安裝程序相同,但存取控制的套用則不同。 藉由將 ACS 報表部署到與 Operations Manager 報表相同的 SQL Server Reporting Services 執行個體上,相同的角色型安全性會套用到所有報表。 這表示 ACS 報表使用者必須已指定為 Operations Manager 報表操作員的角色,才能存取 ACS 報表。

除了 Operations Manager 報表角色的成員資格外,ACS 報表使用者也必須已指定為 ACS 資料庫 (OperationsManagerAC) 的 db_datareader 角色,才能執行 ACS 報表。 此需求不論 Operations Manager 報表是否存在皆同

如果您選擇將 ACS 報表與 Operations Manager 報表分開安裝,您也可以使用 SSRS 安全性來保護報表。 如需詳細資料,請參閱《SQL Server 線上叢書》教學課程教學課程:設定 Reporting Services 中的權限

準備安裝

請在安裝 ACS 報表之前,先按照下列主題所述部署 ACS。

開始之前

  1. 必須安裝管理群組的管理伺服器,而且必須在管理伺服器上設定 ACS。 如需詳細資訊,請參閱使用 Operations Manager 中的稽核收集服務收集安全性事件

  2. 目標電腦必須安裝 Microsoft SQL Server Reporting Services 支援版本的執行個體。

  3. 程序進行期間,您必須以 Operations Manager 報表操作員使用者角色的成員身分登入。

  4. 主機系統必須安裝 IIS。 如果與報表伺服器共置,則應該已經安裝了 IIS。

  5. 您需要能夠存取 ACS 資料庫。

  6. 您需要 Operations Manager 安裝媒體。

以下內容將協助您在次要管理伺服器上安裝 ACS 以及安裝 ACS 報表。