Informationen zum PXE-Dienstpunkt-Datenbankverbindungskonto
Letzte Aktualisierung: Juli 2009
Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Standardmäßig verwendet der Microsoft System Center Configuration Manager 2007-PXE-Dienstpunkt das Konto „computer$“, wenn Informationen aus der Standortdatenbank gelesen werden. Sie können aber stattdessen auch ein Benutzerkonto konfigurieren. In der Regel benötigen Sie dieses Konto, wenn der PXE-Dienstpunkt auf eine Standortdatenbank in einer nicht vertrauenswürdigen Remotegesamtstruktur zugreifen muss. Wenn Ihr Rechenzentrum beispielsweise über ein sicheres Umkreisnetzwerk in einer anderen Gesamtstruktur als der des Standortservers und der Standortdatenbank verfügt, können Sie mit diesem Konto die PXE-Startinformationen aus der Standortdatenbank lesen.
Erforderliche Rechte und Berechtigungen
Wenn Sie dieses Konto konfigurieren, müssen Sie es der Rolle „smsdbrole_PSP“ in der Configuration Manager-Standortdatenbank manuell hinzufügen, damit dem PXE-Dienstpunkt die erforderlichen Rechte und Berechtigungen zur Verfügung stehen. Wenn Sie das Konto nicht konfigurieren, wird davon ausgegangen, dass sich das Konto „computer$“ des PXE-Dienstpunkts in einer vertrauenswürdigen Gesamtstruktur befindet. Configuration Manager 2007 versucht dann, dieses Konto der Rolle „smsdbrole_PSP“ automatisch hinzuzufügen.
Konto- und Kennworterstellung
Das Konto wird nicht automatisch erstellt. Der Configuration Manager 2007-Administrator erstellt ein Konto pro PXE-Dienstpunkt und verwaltet die Kennwörter.
Kontospeicherort
Das Konto kann an jedem beliebigen Ort erstellt werden, von dem aus ein Hinzufügen des Kontos zur Rolle „smsdbrole_PSP“ in der Configuration Manager-Standortdatenbank möglich ist.
Kontowartung
Der Administrator ändert das Konto oder Kennwort im Betriebssystem und konfiguriert anschließend Configuration Manager 2007 für die Verwendung des neuen Kontos oder Kennworts. Die Änderungen werden sofort wirksam. Wenn das vorhandene Konto durch ein anderes Konto ersetzt wird, muss der Administrator es manuell der Rolle „smsdbrole_PSP“ in der Configuration Manager-Datenbank hinzufügen.
Bewährte Sicherheitsmethoden
Konfigurieren Sie dieses Konto nur dann, wenn Sie es für den Zugriff auf eine Standortdatenbank in einer nicht vertrauenswürdigen Gesamtstruktur benötigen.
Wenn Sie dieses Konto verwenden, sollten Sie es als lokales Konto auf dem Computer erstellen, auf dem SQL Server ausgeführt wird, und es nur mit geringen Rechten ausstatten.
Erteilen Sie diesem Konto keine Rechte zur interaktiven Anmeldung.
Siehe auch
Tasks
Konfigurieren des PXE-Dienstpunkt-Datenbankverbindungskontos
Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com