SQL Server 安装前注意事项
Security Controls 会将所有扫描和修补程序部署结果存储在 SQL Server 数据库中。 在负责执行修补程序管理任务的所有个人当中,SQL Server 后端支持实施实时协作和知识管理。 使用 SQL Server 数据库的一些好处包括:
- 扫描几台或多台计算机时性能较高
- 存储远程计算机上的数据
- 能够使多个 Security Controls 控制台分享模板、注释、报告和扫描结果
安装 Security Controls 之前需要了解的 SQL 服务器信息
安装 Security Controls 之前请查看以下 SQL Server 注意事项:
- 需要 Microsoft SQL Server。
如果您没有 SQL Server,则在 Security Controls 安装过程中,将为您提供安装 Microsoft SQL Server 速成版的选项。 - 必须安装 SQL Server 数据库引擎功能。 不需要其他 SQL Server 功能。
- 如果将会使用速成版的 Microsoft SQL Server,则应考虑下载并安装 Microsoft SQL Server Management Studio Express。 这是免费软件,可用于执行备份以及管理数据库。
- 如果之前已安装 SQL Native Client,则 SQL Express 的安装可能失败。 强烈建议您使用“添加或删除程序”卸载 SQL Native Client,然后再运行安装程序。
- 必须能够访问指定的 SQL Server。 此程序支持 Windows 身份验证或 SQL Server 身份验证,以访问指定的 SQL Server。 虽然不需要管理权限,但是此帐户需要在指定的 SQL Server 上创建与填充产品数据库的权限。 此外,Security Controls 控制台计算机后台服务必须能够访问 SQL Server。 所有后台服务使用控制台上的 LocalSystem 帐户运行。 如果正在使用集成的 Windows 身份验证,那么确保在 SQL Server 上定义控制台登录帐户时使用计算机帐户。
- 要创建数据库,则必须为您在安装期间指定的用户帐户分配 dbcreator 角色。
- 如果正在远程计算机上使用 SQL Server,则必须配置服务器以允许远程连接。 此操作可使用 SQL Server 配置管理器完成。
- 如果要出于冗余目的使用群集配置,则必须在安装前配置。 然后在安装过程中引用虚拟群集实例。 SQL Server 速成版不支持群集配置。
出于安全目的,Ivanti 建议在可能的情况下使用 Windows 身份验证。 有关配置远程 SQL Server 以从 Security Controls 控制台接受 Windows 身份验证凭据的信息,请参阅 SQL Server 安装后注意事项。
有关配置数据库连接加密的信息,请参阅设置高级选项 - 数据库连接加密。