Informationen zum Abfragekonto für Integritätsstatusreferenz
Letzte Aktualisierung: Juli 2009
Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Wenn sich Ihre Microsoft System Center Configuration Manager 2007-Standortserver und Systemintegritätsprüfungspunkte nicht in derselben Active Directory-Domänendienste-Gesamtstruktur befinden, müssen Sie die Active Directory-Gesamtstruktur und -Domäne angeben, in der die Integritätszustandsreferenzen gespeichert werden sollen. Außerdem müssen Sie ein Konto angeben, das beim Lesezugriff von Systemintegritätsprüfungspunkten auf Integritätszustandsreferenzen aus Active Directory-Domänendiensten verwendet werden soll.
Wurde kein Konto konfiguriert, versucht der Configuration Manager den Lesezugriff auf Integritätszustandsreferenzen über das Computerkonto des Systemintegritätsprüfungspunkt.
Erforderliche Rechte und Berechtigungen
Bei diesem Konto muss es sich um ein Domänenbenutzerkonto mit Lesezugriff auf den Configuration Manager 2007-Systems Management-Container des globalen Katalogservers handeln.
Konto- und Kennworterstellung
Das Konto wird nicht automatisch erstellt. Der Configuration Manager 2007-Administrator erstellt ein Konto pro Standort, und verwaltet die Kennwörter.
Kontospeicherort
Das Konto ist in der Gesamtstruktur zu erstellen, die zum Speichern der Integritätszustandsreferenzen angegeben wurde.
Kontowartung
Der Administrator ändert das Konto oder Kennwort im Betriebssystem und konfiguriert anschließend Configuration Manager 2007 für die Verwendung des neuen Kontos oder Kennworts. Änderungen treten während des nächsten Active Directory-Abfrageintervalls in Kraft, das in den Eigenschaften der Systemintegritätsprüfungspunkt-Komponente unter Komponentenkonfiguration konfiguriert ist.
Bewährte Sicherheitsmethoden
Erteilen Sie diesem Konto keine Rechte zur interaktiven Anmeldung.
Sie sollten für die Veröffentlichung und Abfrage nicht dasselbe Konto verwenden, da das Konto für die Veröffentlichung mehr Rechte erfordert.
Siehe auch
Tasks
Konfigurieren des Kontos zum Abfragen der Integritätszustandsreferenz
Angeben des Kontos zum Abfragen der Integritätszustandsreferenz
Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com