Informationen zum Multicastdienstpunkt-Verbindungskonto

Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Letzte Aktualisierung – März 2008

Die Multicast-fähigen Verteilungspunkte in Microsoft System Center Configuration Manager 2007 verwenden standardmäßig das Konto „computer$“ zum Lesen von Informationen aus der Standortdatenbank. Sie können jedoch auch ein Benutzerkonto konfigurieren. In der Regel benötigen Sie dieses Konto, wenn Multicast-fähige Verteilungspunkte auf eine Standortdatenbank in einer nicht vertrauenswürdigen Remotegesamtstruktur zugreifen müssen. Wenn Ihr Rechenzentrum beispielsweise über ein Umkreisnetzwerk in einer anderen Gesamtstruktur als der des Standortservers und der Standortdatenbank verfügt, können Sie mit diesem Konto die Multicast-Informationen aus der Standortdatenbank lesen.

Hinweis

Die Angaben in diesem Thema gelten nur für Configuration Manager 2007 R2 und Configuration Manager 2007 R3.

Erforderliche Rechte und Berechtigungen

Wenn Sie dieses Konto konfigurieren, müssen Sie es der Rolle „smsdbrole_MCS“ in der Configuration Manager-Standortdatenbank manuell hinzufügen, damit dem Multicast-fähigen Verteilungspunkt die erforderlichen Rechte und Berechtigungen zur Verfügung stehen. Wenn Sie das Konto nicht konfigurieren, wird davon ausgegangen, dass sich das Konto „computer$“ des Multicast-fähigen Verteilungspunkts in einer vertrauenswürdigen Gesamtstruktur befindet. Configuration Manager 2007 versucht dann, dieses Konto automatisch der Rolle „smsdbrole_MCS“ hinzuzufügen.

Konto- und Kennworterstellung

Das Konto wird nicht automatisch erstellt. Der Configuration Manager 2007-Administrator erstellt ein oder mehrere Konten für die Multicast-fähigen Verteilungspunkte und verwaltet die Kennwörter.

Kontospeicherort

Das Konto kann an jedem Ort erstellt werden, solange es von dort der Rolle „smsdbrole_MCS“ in der Configuration Manager-Standortdatenbank hinzugefügt werden kann.

Kontowartung

Der Administrator ändert das Konto oder Kennwort im Betriebssystem und konfiguriert anschließend Configuration Manager 2007 für die Verwendung des neuen Kontos oder Kennworts. Die Änderungen werden sofort wirksam. Wenn das vorhandene Konto durch ein anderes Konto ersetzt wird, muss es vom Administrator manuell der Rolle „smsdbrole_MCS“ in der Configuration Manager-Datenbank hinzugefügt werden.

Bewährte Sicherheitsmethoden

Konfigurieren Sie dieses Konto nur dann, wenn Sie es für den Zugriff auf eine Standortdatenbank in einer nicht vertrauenswürdigen Gesamtstruktur benötigen.

Wenn Sie dieses Konto verwenden, sollten Sie es als lokales Konto auf dem Computer erstellen, auf dem Microsoft SQL Server ausgeführt wird, und es nur mit geringen Rechten ausstatten.

Erteilen Sie diesem Konto keine Rechte zur interaktiven Anmeldung.

Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com