Symantec™ IT Management Suite 8.0 powered by Altiris™ technology

Symantec™ IT Management Suite 8.0
powered by Altiris™ technology
Einrichten des ServiceDesk-Servers
Der ServiceDesk-Server erfordert, dass bestimmte Funktionen des
Grundbetriebssystems aktiviert und konfiguriert werden. Für Off-Box-SQL
Server müssen zusätzliche Komponenten installiert werden. Das Auslassen von
Konfigurationsschritten kann zu einer fehlgeschlagenen Installation führen.
Diese Anweisung ist ein Schritt beim Installieren von ServiceDesk
Siehe Installieren von ServiceDesk
Tabelle 1
Tabelle: Einrichten des ServiceDesk-Servers zum Installieren
von ServiceDesk
Schritt
Aktion
Beschreibung
Schritt 1
Installieren und
Konfigurieren von
Serverrollen und
Webdiensten
Installieren Sie die Rollen "Anwendungsserver" und "Webserver (IIS)"
auf dem ServiceDesk-Server.
Konfigurieren der Firewall
Konfigurieren oder deaktivieren Sie die Firewall, um HTTP-, HTTPSund E-Mail-Protokoll-Datenverkehr auf dem ServiceDesk-Server
ordnungsgemäß zuzulassen.
Schritt 2
Sie müssen auch der Rolle "Web Server (IIS)" den Rollendienst "IIS 6
Management Compatibility" hinzufügen.
IESC (verstärkte Sicherheitskonfiguration für Internet Explorer) wird auf
dem neuen ServiceDesk-Server nicht benötigt.
Wenn die IESC-Schnittstelle angezeigt wird, wählen Sie das
Optionsfeld "Aus" für Administratoren und für Benutzer aus (das
Deaktivieren dieser Einstellung für Benutzer ist optional und hat keinen
Einfluss auf den Installationsprozess, wird aber empfohlen).
Schritt 3
Schritt 4
Installieren von
unterstützenden SQLServer-Komponenten
Für Off-Box-SQL-Instanzen müssen Sie zusätzliche SQL-ServerKomponenten auf dem ServiceDesk-Server installieren.
Einrichten des
ServiceDeskInstallationskontos
Richten Sie ein Konto ein, das nur bei der Installation dazu verwendet
wird, eine Verbindung mit der Ziel-SQL-Instanz aufzubauen.
Siehe Installation von SQL Server-Unterstützungskomponenten auf
dem ServiceDesk-Server
Sie haben folgende Optionen:
http://help.symantec.com/cs/ITMS8.0/SD/v59116418_v116346948/Einrichten-des-ServiceDesk-Servers?locale=DE_DE
© 2017 Symantec Corporation
Einrichten des ServiceDesk-Servers
Schritt
Aktion
Beschreibung
Wenn Windows -Authentifizierung (integrierte Windows-Sicherheit)
verwendet wird:
Richten Sie ein Domänenkonto mit der Serverrolle "sysadmin" für
die Ziel-SQL-Instanz ein.
Dieses Konto muss auch Administratorrechte auf dem
ServiceDesk-Server haben.
■ Wenn SQL -Authentifizierung (Microsoft SQL Server-Sicherheit)
verwendet wird:
Richten Sie ein SQL-Konto mit der Serverrolle "sysadmin" für die
Ziel-SQL-Instanz ein.
■
Hinweis: Wenn Sie diese Authentifizierungsmethode verwenden
möchten, muss der Ziel-Datenbankserver für die Unterstützung der
SQL-Authentifizierung konfiguriert werden.
Schritt 5
Einrichten des
ServiceDeskLaufzeitdienstkontos
Richten Sie ein Konto ein, das zur ServiceDesk-Laufzeit dazu
verwendet wird, eine Verbindung mit der Ziel-SQL-Instanz aufzubauen.
Sie haben folgende Optionen:
■
Wenn Windows -Authentifizierung (integrierte Windows-Sicherheit)
verwendet wird:
Richten Sie ein Domänendienstkonto ein, das in der Ziel-SQLInstanz eingerichtet wird.
Dieses Konto wird als die Identität verwendet, mit der der
ServiceDesk-Anwendungspool in IIS ausgeführt wird. Dieses Konto
wird der Rolle "db_owner" in der Prozessmanager-Datenbank
hinzugefügt.
Hinweis: Diese Authentifizierungsmethode ist die empfohlene
Authentifizierungsmethode. Windows-Authentifizierung ermöglicht
die einfache Durchführung von Upgrades und die unkomplizierte
Einführung von Änderungen. Weil die Verbindungszeichenfolge in
den Web.config-Dateien von Projekten gespeichert wird, sorgt die
Windows-Authentifizierung auch für mehr Sicherheit.
■
Wenn SQL -Authentifizierung (Microsoft SQL Server Security)
verwendet wird:
Verwenden Sie ein Konto auf der Ziel-SQL-Instanz.
Dieses Konto wird der Rolle "db_owner" in der ProzessmanagerDatenbank hinzugefügt.
Hinweis: Wenn Sie diese Authentifizierungsmethode verwenden
möchten, muss der Ziel-Datenbankserver für die Unterstützung der
SQL-Authentifizierung konfiguriert werden.
Schritt 6
Einrichten des
ServiceDesk-Servers
Bereiten Sie Ihren ServiceDesk-Server vor, damit Sie die SSL-/HTTPSVerschlüsselung während der Installation aktivieren können:
http://help.symantec.com/cs/ITMS8.0/SD/v59116418_v116346948/Einrichten-des-ServiceDesk-Servers?locale=DE_DE
© 2017 Symantec Corporation
2
Einrichten des ServiceDesk-Servers
Schritt
Aktion
Beschreibung
für SSL-/HTTPSVerschlüsselung
■
Beziehen Sie Ihr SSL-Zertifikat.
■
Merken Sie sich den Namen unter "Ausgestellt für" auf dem
Zertifikat für später.
Hinweis: Der Name unter "Ausgestellt für" auf dem SSL-Zertifikat
muss mit dem Namen oder der IP Ihres Servers übereinstimmen.
Ist dies nicht der Fall, müssen Sie in DNS einen DNS-AliasDatensatz (in der Microsoft-Terminologie einen CNAME) erstellen,
sodass der Name im Zertifikat geklärt werden kann.
Wenden Sie das Zertifikat an, und konfigurieren Sie Ihre HTTPSPort-Bindungen in den Windows Server IIS-Einstellungen.
■ Stellen Sie sicher, dass Sie mit SSL/HTTPS auf die StandardWebseite in IIS zugreifen können.
■
http://help.symantec.com/cs/ITMS8.0/SD/v59116418_v116346948/Einrichten-des-ServiceDesk-Servers?locale=DE_DE
© 2017 Symantec Corporation
3