Dell Security Management Server 的交互式服务帐户要求

Dell Security Management Server 和 Dell Security Management Server Virtual 需要交互式服务帐户来对用户进行身份验证。它还用于连接到 Active Directory、连接到 SQL 和写入 Windows 文件夹。

受影响的产品：

• Dell Security Management Server
• Dell Security Management Server Virtual

Dell Security Management Server 需要交互式服务帐户。Dell Security Management Server 或 Dell Security Management Server Virtual 使用交互式服务帐户执行 Active Directory 身份验证。如果对 Microsoft SQL Server 执行基于 Windows 的身份验证以进行数据库访问，则 Dell Security Management Server 实例可能需要单独的交互式服务帐户。有关更多信息，请选择 Active Directory 交互式服务帐户 或 Microsoft SQL 交互式服务帐户的要求。

Active Directory 交互式服务帐户的要求

在 Dell Security Management Server 或 Dell Security Management Server Virtual 中按域定义的帐户必须符合以下要求：

• 定义的 Active Directory 帐户必须具有对用户所在的任何组织单元的读取访问权限。
  注意： 这包括到该组织单元的整个树。
• 定义的 Active Directory 帐户必须能够以服务身份登录到 Dell Security Management Server 或 Dell Security Management Server Virtual。

如何执行操作：

Dell Security Management Server 和 Dell Security Management Server Virtual 利用定义的 Active Directory 帐户。这用于以运行 Dell Encryption 的端点提供的用户身份登录。这将验证用户用于登录到端点的 Active Director 凭据。

交互式登录由 Dell Security Management Server 上的域设置中配置的 Active Directory 帐户执行。此登录提供要验证到 Active Directory 的用户以及用于验证的密码令牌。

这些功能在 Dell Security Server Service v9.1.5 及更高版本中运行。在 v9.1.0 及更低版本中，戴尔兼容性服务器处理了这些请求。

Microsoft SQL 交互式服务帐户的要求

Dell Security Management Server 利用 Microsoft SQL Server 进行数据存储，它可配置为使用基于 Windows 的帐户进行身份验证。如果利用基于 Windows 的帐户，则需要满足以下要求：

• 服务帐户必须在 Dell Security Management Server 上具有以服务身份登录的权限。
• 服务帐户必须具有与预期使用情形匹配的 SQL 权限：

这些文件夹由 Dell Security Management Server 服务使用 SQL 服务帐户写入：

D:\Program Files\Dell\Enterprise Edition\ACL Service\
D:\Program Files\Dell\Enterprise Edition\Compatibility server\
D:\Program Files\Dell\Enterprise Edition\Compliance Reporter
D:\Program Files\Dell\Enterprise Edition\Core Server
D:\Program Files\Dell\Enterprise Edition\Message Broker\
D:\Program Files\Dell\Enterprise Edition\Key Server
D:\Program Files\Dell\Enterprise Edition\Security Server\