Users Guide

安装了 OpenManage Essentials 后,通过向 HKLM HKCU ZoneMaps 添加注册表项对互联网安全设置
进行了修改。这可确保
Internet Explorer 将完全限定域名识别为 Intranet 站点。
创建了一个自签名证书,且此证书安装于根证书认证机构(CA)和我的证书之下。
要防止证书错误,远程客户端必须在 CA 根证书存储中均安装 OpenManage Essentials 证书,或拥有由域
管理员发布到客户端系统的自定义证书。
对于 OpenManage Essentials 典型安装:
使用具有全部受支持组件的本地 SQL 服务器的实例。
更改该 RDBMS 以对 SQL Windows 认证两者均支持。
生成一个用于 OpenManage Essentials 服务的 SQL Server 登录帐户。此登录帐户是作为具有 ITAssist
OMEssentials 数据库中 dbcreator 角色 和指定 db_owner 角色的 RDBMS SQL 登录帐户添加的。
: 典型安装的密码和自动生成的 SQL Server 登录帐户由应用程序控制,在每个系统上不同。
为获得最高级别的安全性,建议您使用在 SQL 服务器的自定义安装过程中指定的域服务帐户。
运行时,若 OpenManage Essentials 网站确定所拥有的证书或证书绑定无效;则重新生成自签名证书。
相关链接
Microsoft SQL Server 的最低权限登录角色
Microsoft SQL Server 的最低权限登录角色
下表提供了在不同的安装和升级用例中,有关 SQL 服务器最低权限的相关信息。
. 4: Microsoft SQL Server 的最低权限登录角色
编号 用例 SQL 服务器的最低权限登录角色
1
首次安装 OpenManage Essentials 并在安装过程
中选择
典型选项。
在已安装的实例上具有 sysadmin 访问权限。
2
首次安装 OpenManage Essentials,在安装过程
中选择
自定义选项,并且存在空的 OpenManage
Essentials 数据库(本地或远程)。
: 如果您选择自定义安装选项,并且不输
入任何凭据
,则安装将被视为典型安装,并
且需要具有 sysadmin 权限。
OpenManage Essentials 数据库上具有
db_owner 访问权限。
3
您首次安装 OpenManage Essentials,在安装过
程中选择
自定义选项,并且不存在空的
OpenManage Essentials 数据库。
在服务器上具有 dbcreator 访问权限。
4
OpenManage Essentials 从较早版本升级到最
新版本
,并且存在 OpenManage Essentials 数据
库(本地或远程)。
OpenManage Essentials 数据库上具有
db_owner 访问权限。
25