ファイアウォール経由でレポート データ ウェアハウスに接続する

この記事では、System Center Operations Manager のファイアウォールの内側にレポート データ ウェアハウスを配置できるように環境を構成する方法について説明します。

レポート データ ウェアハウスがファイアウォールによって管理サーバーとレポート サーバーから分離されている環境では、Windows 統合認証を使用できません。 SQL Server 認証を構成する必要があります。 次のセクションでは、次の図に示すように、管理サーバー、レポート サーバー、およびレポート データ ウェアハウスの間で SQL Server 認証を有効にする方法について説明します。

SQL 認証を示す図。

管理サーバーとレポート データ ウェアハウス

SQL サーバー認証を有効にするには次の手順が必要です。

  1. レポート データ ウェアハウスをホストしているコンピューターで、リーダーとライターに適したロールで SQL Server サインインを作成します。 このアカウントに対して指定する資格情報は、SQL Server を実行しているコンピューター上のデータ ウェアハウス データベースで、次のロールのメンバーにする必要があります。 OpsMgrWriter
    b. db_owner (データベース内の所有管理グループに対してのみ)

  2. 管理サーバーをホストしているコンピューターで、前の手順で指定した資格情報を使用して (簡易の) 実行アカウントを作成します。

  3. この実行アカウントをデータ ウェアハウス SQL サーバー認証アカウントと呼ばれる実行プロファイルに関連付け、この実行プロファイルを各管理サーバーにターゲット設定します。 詳細については、このガイドの「実行プロファイルに関連付けられている実行アカウントを変更する方法」を参照してください。

管理サーバーとレポート データ ウェアハウスの間にファイアウォールがある場合は、ポート 1433 を開く必要があります。

レポート サーバーとレポート データ ウェアハウス

レポート サーバーとレポート データ ウェアハウスの間にファイアウォールまたは信頼の境界がある場合は、ポイントツーポイント通信を確立する必要があります。

レポートのセットアップ時にデータ閲覧者アカウントとして指定されたアカウントが、レポート サーバーの実行アカウントになり、レポート データ ウェアハウスへの接続に使用されるこのアカウントになります。

レポート データ ウェアハウスで SQL Server を実行しているコンピューターが使用しているポート番号を特定し、Operations Manager データベースの dbo.MT_DataWarehouse テーブルにこの番号を入力します。 記事「 特定の TCP IP ポートでリッスンするように Reporting Data Warehouse を構成する方法を参照してください。

レポート サーバーと管理サーバーの間にファイアウォールがある場合

レポート サーバーと管理サーバーがファイアウォールで区切られている場合、レポート サーバー ロールのインストール時に "現在のユーザーが sysadmin ロールに含まれているかどうかを確認できませんでした" というエラー メッセージが表示されることがあります。 適切なファイアウォールのポートが開かれている場合でも、このエラー メッセージが表示される場合があります。 このエラーは、管理サーバーのコンピューター名を入力し、 Next を選択した後に発生します。 このエラーは、レポートのセットアップがオペレーション データベースに接続できなかったために表示される場合もあります。 この環境では、SQL Server インスタンスが使用しているポート番号を確認し、ポート番号を使用するように Operations Manager データベースを構成します。 「 特定の TCP IP ポートでリッスンするように Operations Manager データベースを構成する方法の記事を参照してください。

次のステップ

  • 使用できるさまざまな種類のレポートとその目的を理解するには、Operations Manager にインストールされている レポートの一覧を確認

  • レポートをプレビューする方法を理解するには、レポートを特定のレポート パラメーターと共に保存して、情報の繰り返し入力を最小限に抑えたり、レポート ユーザーのエクスペリエンスを簡素化したり、レポートをさまざまなファイル形式にエクスポートする方法 レポートを実行、保存、エクスポートする方法を確認します。