Informationen zum für die Configuration Manager-Installation verwendeten Konto
Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Um sich anmelden und Microsoft System Center Configuration Manager 2007-Setup ausführen zu können, benötigen Sie ein Windows-Konto.
Erforderliche Rechte
Das bei der Configuration Manager 2007-Installation angemeldete Konto muss ein Domänenbenutzer sein. Wenn der Configuration Manager auf einem Computer installiert wird, dessen Benutzer über ein lokales Konto angemeldet ist, das keiner Domäne angehört, entsteht möglicherweise der Eindruck, dass die Installation erfolgreich war. Der Zugriff auf die Configuration Manager-Konsole schlägt jedoch fehl, und die Installation muss erneut durchgeführt werden.
Dieses Konto muss Administratorrechte für den Standortserver aufweisen und unter SQL Server Mitglied der Systemadministratorgruppe sein.
Bei der Installation wird das Konto automatisch zur Gruppe „SMS-Administratoren“ hinzugefügt.
Nach einer Neuinstallation ist das Konto das einzige Benutzerkonto mit Rechten für die Configuration Manager 2007-Konsole. Wenn Sie eine vorherige Version aktualisieren, behalten andere Administratoren die vorhandenen Rechte für die Konsole. Ihnen werden aber nicht automatisch neue Rechte für neue Objekte erteilt.
Hinweis
Das gilt selbst für Softwareupdateobjekte. Benutzern, die Vollzugriff auf alle SMS 2003-Softwareupdateobjekte hatten, wird Vollzugriff auf dieselben Objekte in Configuration Manager 2007 gewährt, jedoch kein Zugriff auf neue Objekte wie Vorlagen.
Konto- und Kennworterstellung
Das Konto muss vor dem Ausführen von Configuration Manager 2007-Setup vorhanden sein.
Wichtig
Die Konfiguration dieses Kontos zur Verwendung eines servergespeicherten Profils wird nicht unterstützt, wenn für die Gruppenrichtlinie auf dem Standortserver die Option Zwischengespeicherte Kopien von servergespeicherten Profilen löschen konfiguriert ist.
Kontospeicherort
Das Konto muss in der Active Directory-Domänendienstedatenbank erstellt werden. Das Konto muss Administratorrechte für folgende Computer aufweisen.
Den Standortservercomputer
Den Computer, der SQL Server ausführt, falls er vom Standortserver remote ist
Den SMS-Anbietercomputer, falls er nicht auf dem Standortserver oder dem Standortdatenbankserver installiert ist
Kontowartung
Das Konto wird von einem Domänenadministrator in Active Directory-Domänendiensten erstellt und gewartet.
Bewährte Sicherheitsmethoden
Verwenden Sie ein komplexes Kennwort.
Wenn Sie nach der Installation Configuration Manager 2007-Rechte vom Konto entfernen müssen, fügen Sie diese Rechte zunächst zu einem anderen Konto hinzu.
Siehe auch
Andere Ressourcen
Konten und Gruppen in Configuration Manager
Aufgaben zur Bereitstellung eines einzelnen Configuration Manager-Standorts
Von Configuration Manager verwendete Windows-Konten
Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com