Configuration des comptes pour l'utilisation avec SQL Server (authentification Windows)
Prérequis
Avant d'attribuer des droits aux comptes, exécutez les actions suivantes :
- Assurez-vous que vous vous connectez au système sous le compte d'administrateur local.
- Installez un environnement pour travailler avec SQL Server.
- Assurez-vous que vous disposez d'un compte Windows sous lequel vous allez installer le Serveur d'administration.
- Assurez-vous que vous disposez d'un compte Windows sous lequel vous allez lancer le service du Serveur d'administration.
- Sur le serveur SQL, créez un login pour le compte Windows utilisé pour exécuter le programme d'installation du Serveur d'administration (ci-après également le programme d'installation). Créez également un identifiant pour le compte Windows utilisé pour lancer le service du Serveur d'administration.
Si vous utilisez SQL Server Management Studio, sur la page Général de la fenêtre des propriétés de connexion, sélectionnez l'option Authentification Windows.
Si vous souhaitez installer le Serveur d'administration et le Serveur SQL sur des appareils qui se trouvent dans des domaines Windows distincts, veuillez noter que ces domaines doivent entretenir des relations de confiance bilatérales pour garantir le bon fonctionnement du Serveur d'administration, y compris l'exécution des tâches et l'application des stratégies. Pour obtenir plus d'informations sur les comptes requis pour utiliser le SGBD et les privilèges des comptes, consultez Comptes utilisateur pour l'utilisation d'un SGBD.
Configuration des comptes utilisateur pour installer le Serveur d'administration (création automatique de la base de données du Serveur d'administration)
Pour configurer les comptes d'installation du Serveur d'administration, procédez comme suit :
- Sur SQL Server, attribuez le rôle de niveau serveur sysadmin au login du compte Windows utilisé pour exécuter le programme d'installation.
- Connectez-vous au système sous le compte utilisateur Windows utilisé pour exécuter le programme d'installation.
- Exécutez le programme d'installation du Serveur d'administration.
L'Assistant d'installation du Serveur d'administration démarre. Suivez les instructions de l'assistant.
- Sélectionnez l'option d'installation personnalisée du Serveur d'administration.
- Sélectionnez le serveur Microsoft SQL en tant que SGBD qui stocke la base de données du Serveur d'administration.
- Sélectionnez le mode d'authentification Microsoft Windows pour établir une connexion entre le Serveur d'administration et le Serveur SQL via un compte Windows.
- Indiquez le compte Windows utilisé pour démarrer le service du Serveur d'administration.
Vous pouvez sélectionner le compte utilisateur Windows pour lequel vous avez créé un login SQL Server précédemment. Vous pouvez également créer automatiquement un nouveau compte Windows au format KL-AK-* à l'aide du programme d'installation. Dans ce cas, le programme d'installation crée automatiquement un login SQL Server pour ce compte. Quel que soit le choix du compte, le programme d'installation attribue les droits système et les droits SQL Server requis au compte de service du Serveur d'administration.
Une fois l'installation terminée, la base de données du Serveur est créée et tous les droits système requis et les droits SQL Server sont attribués au compte de service du Serveur d'administration. Le Serveur d'administration est prêt à l'emploi.
Configuration des comptes utilisateurs pour l'installation du Serveur d'administration (création manuelle de la base de données du Serveur d'administration)
Pour configurer les comptes d'installation du Serveur d'administration, procédez comme suit :
- Sur SQL Server, créez une base de données vide. Cette base de données sera utilisée comme base de données du Serveur d'administration (ci-après également appelée base de données du Serveur).
- Pour les deux logins SQL Server créés pour les comptes Windows, spécifiez le rôle de niveau serveur public, puis configurez le mappage à la base de données créée :
- Rôle de niveau serveur : public
- Appartenance au rôle de base de données : db_owner, public
- Schéma par défaut : dbo
- Connectez-vous au système sous le compte utilisateur Windows utilisé pour exécuter le programme d'installation.
- Exécutez le programme d'installation du Serveur d'administration.
L'Assistant d'installation du Serveur d'administration démarre. Suivez les instructions de l'assistant.
- Sélectionnez l'option d'installation personnalisée du Serveur d'administration.
- Sélectionnez le serveur Microsoft SQL en tant que SGBD qui stocke la base de données du Serveur d'administration.
- Indiquez le nom de la base de données créée comme nom de la base de données du Serveur d'administration.
- Sélectionnez le mode d'authentification Microsoft Windows pour établir une connexion entre le Serveur d'administration et le Serveur SQL via un compte Windows.
- Indiquez le compte Windows utilisé pour démarrer le service du Serveur d'administration.
Vous pouvez sélectionner le compte utilisateur Windows pour lequel vous avez créé une connexion SQL Server et configuré les droits de connexion précédemment.
Il est déconseillé de créer automatiquement un nouveau compte Windows au format KL-AK-*. Dans ce cas, le programme d'installation crée un nouveau compte Windows pour lequel vous n'avez pas créé et configuré de compte SQL Server. Le Serveur d'administration ne peut pas utiliser ce compte pour lancer le service du Serveur d'administration. S'il est nécessaire de créer un compte Windows KL-AK-*, ne lancez pas la Console d'administration après l'installation. Faites plutôt ce qui suit :
- Arrêtez le service kladminserver.
- Sur SQL Server, créez un login SQL Server pour le compte Windows KL-AK-* créé.
- Accordez les droits à ce login SQL Server et configurez le mappage à la base de données créée :
- Rôle de niveau serveur : public
- Appartenance au rôle de base de données : db_owner, public
- Schéma par défaut : dbo
- Redémarrez le service kladminserver, puis lancez la Console d'administration.
Une fois l'installation terminée, le Serveur d'administration utilisera la base de données créée pour stocker les données du Serveur. Le Serveur d'administration est prêt à l'emploi.