Search <book_title>...

Enterprise Vault™ 安装和配置

Last Published: 2023-03-05

Product(s): Enterprise Vault (14.4)

创建 Vault Service 帐户

Vault Service 帐户由 Enterprise Vault 进程用于访问 Windows Server 操作系统。该帐户由 Enterprise Vault 目录中的所有 Enterprise Vault 计算机共享。如果您正在管理多个 Enterprise Vault 站点，可以对多个 Enterprise Vault 站点使用同一 Vault Service 帐户。

Vault Service 帐户必须是每台 Enterprise Vault 计算机中的本地 Administrators 组成员。Vault Service 帐户必须是基于域的 Windows 安全帐户，属于 Enterprise Vault Directory 中所有服务器上的本地 Administrators 组。该帐户密码不能为空。如果在同一个 Enterprise Vault 目录中创建多个 Enterprise Vault 站点，则必须对所有站点使用同一 Vault Service 帐户。

建议您不要将此帐户作为域 Administrator。最好明确分配所需权限。本部分介绍需要为此帐户设置的基本权限。不同类型的归档需要 Vault Service 帐户的其他权限。有关此内容的详细信息，请参见有关即将实现的归档类型的章节。

如果可能，创建该帐户以使其与 Enterprise Vault 计算机位于同一域中。如果必须使 Vault Service 帐户和 Enterprise Vault 计算机位于不同的域中，请创建该帐户以使其位于受 Enterprise Vault 计算机的域信任的域中。

确保已将 Microsoft 消息队列安全设置为向 Administrator 组授予访问 Enterprise Vault 队列的权限。

安装 Enterprise Vault 和运行 Enterprise Vault 配置向导时，必须登录到 Vault 服务帐户。

该配置向导的某些页面要求为 SQL Server 数据库文件指定位置。您可以通过从 SQL Server 计算机角度输入路径来显示指定位置。该向导还提供了浏览按钮，您可通过这些按钮浏览 SQL Server 计算机来选择位置。但是，仅当 Vault Service 帐户具有访问 SQL Server 计算机上管理共享的权限时，文件夹浏览功能才可用。请注意，管理控制台中的一些向导提供了类似的浏览按钮。如果要使用这些浏览按钮，用于运行管理控制台的帐户还要求对 SQL Server 的管理共享具有访问权限。

除非为 Vault Service 帐户分配 SQL 系统管理员 (sysadmin) 角色，否则在首次运行 Enterprise Vault 配置向导之前，必须执行某些附加步骤。

请参见关于在 SQL 数据库中分配权限和角色。

在配置过程中，系统会要求您提供 Vault Service 帐户的名称和密码。Enterprise Vault 会向该帐户自动授予下列高级用户权限：

作为服务登录
调试程序
替换进程级令牌

请注意，您可能需要等到 Active Directory 复制完成。在复制完成之前，该帐户无法使用。

创建 Vault Service 帐户

在域控制器上，启动“Active Directory 用户和计算机”。
在“Active Directory 用户和计算机”的左侧窗格中，双击“域”容器。
双击“用户”容器。
在“操作”菜单上，依次单击“新建”和“用户”。此时会显示“新建对象－用户”屏幕。
完成“新建对象－用户”屏幕中的操作并单击“下一步”。下一个屏幕会询问密码详细信息。
输入密码并对其进行确认。必须设置密码，Vault Service 帐户密码不能为空。
注意:
如果您曾更改 Vault Service 帐户的密码，并且已安装了某 Enterprise Vault 加载项，则您可能也需要在该加载项中更改 Vault Service 帐户的用户帐户凭据。有关详细信息，请参见随加载项提供的文档。
选中“密码永不过期”复选框。
将其余复选框保留为清除状态：
- 用户下次登录时须更改密码
- 用户不能更改密码
- 帐户已禁用
单击“下一步”前进到摘要屏幕。
单击“完成”创建新用户。

向本地 Administrators 组添加新的 Vault Service 帐户

以管理员身份登录到 Enterprise Vault 计算机。
在“控制面板”中，打开“管理工具”并启动“计算机管理”控制台。
依次展开“系统工具”和“本地用户和组”。
选择“组”，然后双击右侧窗格中的 Administrators 组。
使用“添加”向此组添加 Vault Service 帐户。
单击“确定”。
对将要安装 Enterprise Vault 的每台计算机重复这些步骤。