如何設定是 ACS 收集器和轉寄站

適用於: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

當稽核收集服務 (ACS) 轉寄站位於不同位置 ACS 收集器，以及兩個網域之間存在沒有雙向信任關係的網域的網域時，因此驗證可進行 ACS 轉寄站與 ACS 收集器之間必須使用憑證。

您可以設定憑證之前，請確定已完成下列動作:

在 ACS 轉寄站：
- 在將做為 ACS 轉寄站的電腦上安裝代理程式。如需詳細資訊，請參閱Operations Manager 代理程式安裝方法。
- 裝載代理程式的電腦上安裝憑證與憑證授權單位 [CA] 憑證。如需詳細資訊，請參閱驗證和 Windows 電腦資料加密的部署指南》中。
ACS 行程:
- 憑證 (和 CA 憑證) 安裝在裝載 ACS 收集器的管理伺服器上。如需詳細資訊，請參閱驗證和 Windows 電腦資料加密的部署指南》中。
- 核准擱置中的代理程式」和「代理程式」與管理伺服器之間的通訊正常運作。如需詳細資訊，請參閱處理手動代理程式安裝。
- 已安裝的 ACS 收集器和資料庫。如需詳細資訊，請參閱如何安裝稽核收集服務 (ACS) 收集器和資料庫部署指南》中。

以下是必須使用憑證與 ACS 執行步驟的高階概觀。

重要事項
使用 Operations Manager (例如 ACS 收集器、 ACS 轉寄站，代理程式、閘道伺服器或管理伺服器) 中的各種元件上的憑證必須由相同 CA 發行。

在電腦上裝載 ACS 收集器:

在電腦上裝載 ACS 轉寄站：

若要指派憑證給 ACS 收集器

登入裝載 Active Directory 的電腦。
在 Windows 桌面上，按一下開始, ，指向程式, ，指向 系統管理工具, ，然後按一下 Active Directory 使用者和電腦。
依序展開 [網域名稱、以滑鼠右鍵按一下電腦, ，指向新增, ，然後按一下電腦。
在 新增物件-電腦 ] 對話方塊中，輸入裝載 ACS 轉寄站的電腦的 NetBIOS 名稱，然後按一下 下一步。裝載 ACS 轉寄站的每一部電腦重複此步驟。
在 Managed ] 對話方塊中，確定 這是受管理的電腦 未選取，然後按一下 下一步。
在 新增物件-電腦 ] 對話方塊中按一下完成。
在 Active Directory 電腦及使用者, ，右窗格中以滑鼠右鍵按一下電腦 (或電腦) 您加入，然後再按一下 名稱對應。
在 安全性識別對應 ] 對話方塊中按一下 X.509 憑證, ，然後按一下新增。
在 加入憑證 ] 對話方塊中按一下查詢 ] 功能表上，選取匯出的憑證所在的位置，然後按一下開啟。
在 加入憑證 ] 對話方塊中，確定 使用主體做為備用的安全性識別 已選取，然後按一下確定。
在 安全性識別對應 ] 對話方塊中按一下確定。
針對您加入每一部電腦重複步驟 4 – 11。

完成這些程序之後，您需要讓 ACS 轉寄站。如需詳細資訊，請參閱如何啟用稽核收集服務 (ACS) 轉寄站。

在 另存新檔 頁面上，選取憑證的資料夾和檔案名稱，確保 存檔類型 設為 DER 編碼二進位 X.509 (*.cer), ，然後按一下儲存。

注意事項
您必須將此憑證複製到裝載 ACS 收集器的電腦，因此選取 ACS 收集器可以讀取或請考慮將憑證儲存至磁碟、 USB 快閃磁碟機或網路共用的位置。此外，建議您在檔案名稱中包含電腦名稱，如果您從一部以上電腦匯出憑證。