enterprise reporter for windows servers

Enterprise Reporter for Windows Servers

Enterprise Reporter for Windows Servers bietet umfassende Einblicke in die Sicherheit und Konfiguration von Microsoft Windows Server, Azure, NAS-Geräten und OneDrive for Business. Bewerten Sie Berechtigungen, verschaffen Sie sich einen Überblick über Datenzugriff und -freigabe, unterstützen Sie die Migrationsplanung und optimieren Sie die Zuweisung von Ressourcen und Lizenzen. Dadurch sind Sie in der Lage, eine fundiertere strategische Planung und ein proaktives Management der IT-Infrastruktur durchzuführen. Erweitern Sie die Transparenz auf andere lokale und Microsoft 365-Umgebungen mit der Enterprise Reporter Suite.

Kostenlose Testversion herunterladen
Preis anfragen

Besondere Funktionen

Berichterstellung in einer hybriden Umgebung zu lokalen und cloudbasierten Berechtigungen
Erhalten Sie Einblicke in den Zugriff auf lokale Ressourcen und OneDrive for Business-Ressourcen, einschließlich der Berechtigungen für Dateien, Ordner und Freigaben.
Zugangsbewertung
Ermitteln Sie, wer Zugriff auf lokale und cloudbasierte Ressourcen hat, und erhöhen Sie die Sicherheit, indem Sie mit dem Security Explorer überflüssige Zugriffsberechtigungen entfernen.
Optimierung gehosteter Ressourcen
Optimieren Sie die Nutzung von Microsoft Azure-Ressourcen durch Transparenz hinsichtlich virtueller Maschinen und der Festplattenbereitstellung, damit Sie unnötige und nicht voll ausgelastete Ressourcen einsparen können.
Skalierbare Datenerfassung
Skalieren Sie auf Windows-Umgebungen beliebiger Größe – mit Datenerfassung außerhalb der Spitzenzeiten zur Minimierung der Auswirkungen und einer verteilten Erfassungsarchitektur für den Lastausgleich.
Anpassbare Berichte
Analysieren Sie Daten effizient mithilfe vordefinierter oder benutzerdefinierter Berichte, erweiterter Filterfunktionen und Exportoptionen, darunter PDF, HTML, MHT, RTF, XLS, CSV, Text und Bilder.
Compliance und Transparenz in Bezug auf die Sicherheit
Verschaffen Sie sich einen Überblick über Windows-Dateiserver, NAS-Geräte, OneDrive for Business und Azure-Ressourcen, um die Sicherheit, die Compliance und das Berichtswesen zu verbessern.

Technische Daten

Enterprise Reporter

Arbeitsspeicher

  • Mindestanforderung: 16 GB RAM
  • Empfohlen: 16 GB RAM

Prozessor

  • Intel- oder AMD-Multiprozessor mit 2 GHz (mit mindestens 2 Kernen)
  • 64-Bit-Prozessor

Festplattenspeicher

Der benötigte Festplattenspeicher hängt von den installierten Enterprise Reporter-Komponenten ab:

  • Server – 10 GB
  • Konfigurationsmanager – 2 GB
  • Discovery Node – 10 GB für installierte Dateien sowie zusätzlicher Speicherplatz (10 GB–100 GB) für die Verarbeitung der Erfassungen. Der benötigte Speicherplatz hängt von der Menge der erfassten Daten ab.
  • Report Manager – 10 GB
  • Die Datenbankgröße hängt von der Menge der erfassten Daten ab
  • Die Dateifreigabe, die Sie für den gemeinsamen Datenspeicherort verwenden, benötigt Speicherplatz für die Speicherung der erfassten Daten. Der benötigte Speicherplatz hängt von der Menge der erfassten Daten ab.
  • Gesamte Festplattengröße, wenn sich alle Komponenten auf demselben System befinden – 100 GB

Enterprise Reporter for SQL Server

Arbeitsspeicher

  • Minimum: 16 GB RAM
  • Empfohlen: 16 GB RAM

Prozessor

  • Intel- oder AMD-Multiprozessor mit 2 GHz (mit mindestens 4 Kernen)
  • 64-Bit-Prozessor

Festplattenspeicher

100 GB oder mehr für größere Umgebungen

Die Enterprise Reporter-Datenbank dient als Speicherort für alle zur Berichterstellung erfassten Daten. Daher hängt der benötigte Festplattenspeicherplatz direkt von der Menge der erfassten Daten ab. Das im Lieferumfang von Enterprise Reporter enthaltene Tool „Database Size Estimator“ kann dabei helfen, den benötigten Speicherplatz zu ermitteln.

Eine hohe SQL-Server-Leistung ist erforderlich, um das Einfügen von Daten in die Datenbanktabellen sowie die Abfrage dieser Daten für Berichtszwecke zu unterstützen. Um die Leistung bei der Datenerfassung oder Berichterstellung zu verbessern, sollten Sie eine Aufrüstung des Arbeitsspeichers und des Prozessors des SQL-Servers in Betracht ziehen.

Größere Umgebungen können zusätzliche Anforderungen an Arbeitsspeicher, Prozessor und Festplattenspeicher stellen. Es gibt viele Faktoren, die diese Anforderungen beeinflussen können. Weitere Informationen finden Sie in den Versionshinweisen.

Die folgenden Betriebssysteme werden für Enterprise Reporter-Komponenten unterstützt.

HINWEIS: Es wird nicht empfohlen, den Server oder die Konsole auf einem Domänencontroller zu installieren.

Betriebssystem – Computer

Enterprise Reporter

ER-Server

Computer

  • Windows Server® 2016
  • Windows Server® 2012 R2
  • Windows Server® 2012
  • Windows Server® Core 2012 R2
  • Windows Server® Core 2012 R2-Cluster
  • Windows Server® Core 2012
  • Windows Server® Core 2012 Cluster
  • Windows Server® 2008 R2 mit Service Pack 1
  • Windows Server® Core 2008 R2 mit Service Pack 1
  • Windows Server® Core 2008 R2 mit Service Pack 1 (64-Bit) Cluster
  • Windows Server® 2008 mit Service Pack 2 (64-Bit)

Konsolen

Computer

  • Windows Server® 2016
  • Windows Server® 2012 R2
  • Windows Server® 2012
  • Windows Server® 2008 R2 mit Service Pack 1
  • Windows Server® 2008 mit Service Pack 2 (64-Bit)
  • Windows® 10
  • Windows® 8.1
  • Windows® 8 (64-Bit)
  • Windows® 7 mit Service Pack 1 (64-Bit)
  • Windows Vista® mit Service Pack 2 (64-Bit)

Knoten

Computer

  • Windows Server® 2016
  • Windows Server® 2012 R2
  • Windows Server® 2012
  • Windows Server® Core 2012 R2
  • Windows Server® Core 2012 R2-Cluster
  • Windows Server® Core 2012
  • Windows Server® Core 2012 Cluster
  • Windows Server® 2008 R2 mit Service Pack 1
  • Windows Server® Core 2008 R2 mit Service Pack 1
  • Windows Server® Core 2008 R2 mit Service Pack 1 (64-Bit) Cluster
  • Windows Server® 2008 mit Service Pack 2 (64-Bit)

Unterstützte Betriebssysteme für Erkennungsziele

Active Directory

Domänenfunktionsebenen

  • Windows Server® 2016-Funktionsstufe
  • Funktionsstufe von Windows Server® 2012 R2
  • Funktionsstufe von Windows Server® 2012
  • Funktionsstufe von Windows Server® 2008 R2
  • Funktionsstufe von Windows Server® 2008
  • Windows Server® 2003 R2-Funktionsstufe

Windows Server

Computer

  • Windows Server® 2016
  • Windows Server® 2012 R2
  • Windows Server® 2012
  • Windows Server® Core 2012
  • Windows Server® 2008 R2 mit Service Pack 1
  • Windows Server® Core 2008 R2 mit Service Pack 1
  • Windows Server® 2008 mit Service Pack 2 (64-Bit und 32-Bit)
  • Windows Server® 2003 R2 mit Service Pack 2 (64-Bit)
  • Windows Server® 2003 R2 mit Service Pack 2 (64-Bit und 32-Bit)
  • Windows® 10
  • Windows® 8.1
  • Windows® 8 (64-Bit und 32-Bit)
  • Windows® 7 mit Service Pack 1 (64-Bit und 32-Bit)
  • Windows Vista® mit Service Pack 2 (64-Bit und 32-Bit)
  • Windows® XP Professional mit Service Pack 3 (64-Bit und 32-Bit)

Netzwerkspeichergeräte (NAS)

  • Dell FluidFS 6.0
  • Dell FluidFS 5.0
  • NetApp® Filer – Data ONTAP® 8..x – 9.x und höher (Cluster-Modus wird ab Version 8.2 unterstützt)
  • EMC Isilon OneFS (Für die Datenerfassung ist eine sichere Verbindung zu Isilon mit einem gültigen Zertifikat erforderlich)
  • EMC VNX 7.1.47.5 X (wird durch die Erfassung als Windows-Server unterstützt)
  • EMC VNX 7.0.35.3 X (Unterstützt durch Erfassung als Windows-Server)

Dateispeicheranalyse

Computer

  • Windows Server® 2016
  • Windows Server® 2012 R2
  • Windows Server® 2012
  • Windows Server® Core 2012
  • Windows Server® 2008 R2 mit Service Pack 1
  • Windows Server® Core 2008 R2 mit Service Pack 1
  • Windows Server® 2008 mit Service Pack 2 (64-Bit und 32-Bit)
  • Windows Server® 2003 R2 mit Service Pack 2 (64-Bit)
  • Windows Server® 2003 R2 mit Service Pack 2 (64-Bit und 32-Bit)
  • Windows® 10
  • Windows® 8.1
  • Windows® 8 (64-Bit und 32-Bit)
  • Windows® 7 mit Service Pack 1 (64-Bit und 32-Bit)
  • Windows Vista® mit Service Pack 2 (64-Bit und 32-Bit)
  • Windows® XP Professional mit Service Pack 3 (64-Bit und 32-Bit)

Netzwerkspeichergeräte (NAS)

  • Dell FluidFS 6.0
  • Dell FluidFS 5.0
  • NetApp® Filer – Data ONTAP® 8..x – 9.x und höher (Cluster-Modus wird ab Version 8.2 unterstützt)
  • EMC Isilon OneFS (Für die Datenerfassung ist eine sichere Verbindung zu Isilon mit einem gültigen Zertifikat erforderlich)
  • EMC VNX 7.1.47.5 X (wird durch die Erfassung als Windows Server unterstützt)
  • EMC VNX 7.0.35.3 X (Unterstützt durch Erfassung als Windows-Server)

SQL Server

SQL Server-Instanzen

  • SQL Server® 2017
  • SQL Server®-Cluster
  • SQL Server® 2016
  • SQL Server® 2014
  • SQL Server® 2012
  • SQL Server® 2008 R2
  • SQL Server® 2008 mit Service Pack 2
  • SQL Server® 2005 mit Express Service Pack 3
  • SQL Server® 2005 mit Service Pack 3

Exchange

Exchange-Server

  • Exchange Online™
  • Exchange® 2016
  • Exchange® 2013
  • Exchange® 2010
  • Exchange® 2007
  • Exchange®-Mischmodi (2007–2010, 2010–2013, 2007–2013)

Die folgenden Versionen von Active Roles werden als Ziele für Active Directory-Erkennungen unterstützt. Informationen zu den Hardware- und Softwareanforderungen für Ihre Version von Active Roles finden Sie auf der Active Roles-Website:

  • Active Roles 7.2.1
  • Active Roles 7.1.2
  • Active Roles 7.0.4
  • Active Roles 7.0.2
  • Active Roles 6.9.0

Die folgenden Versionen von SQL Server® werden für die Enterprise Reporter-Datenbank unterstützt. Die Hardware- und Softwareanforderungen für Ihre Version von SQL Server® finden Sie auf der Microsoft®-Website:

  • SQL Server® 2017
  • SQL Server® 2016
  • SQL Server® 2014
  • SQL Server® 2012
  • SQL Server® 2008 R2
  • SQL Server® 2008 mit Service Pack 2
  • SQL-Cluster und Datenbankspiegelung werden für Ihre Bereitstellung unterstützt, einschließlich
    • SQL Server® 2016 Always On
    • SQL Server® 2014 Always On
    • SQL Server® 2012 Always On

Verwendung von SQL Server-Zertifikaten

SSL-Verschlüsselung von SQL Server-Verbindungen mithilfe von Zertifikaten

Enterprise Reporter kann für die Zusammenarbeit mit einer SQL Server®-Instanz konfiguriert werden. Um die Kommunikation bei der Arbeit mit Enterprise Reporter zu sichern, können die über die Verbindungen zum SQL Server gesendeten Daten mithilfe eines SSL-Zertifikats verschlüsselt werden.

Die erforderlichen Schritte zur Konfiguration dieser Verschlüsselung lauten wie folgt.

  • Verwendung der Microsoft Management Console (MMC):
    • Installieren Sie das Zertifikate-Snap-In für den SQL Server®-Hostcomputer
    • Importieren Sie das Zertifikat auf den SQL Server®-Hostcomputer
  • Verwendung des SQL Server-Konfigurationsmanagers:
    • Konfigurieren Sie den SQL Server® so, dass er das Zertifikat verwendet
    • Konfigurieren Sie den SQL Server® so, dass die Verschlüsselung erzwungen wird
  • Starten Sie den SQL Server®-Hostcomputer neu
  • Importieren Sie das Zertifikat auf alle Enterprise Reporter-Computer, die mit dem SQL Server® kommunizieren müssen, z. B.:
    • Enterprise Reporter-Server-Hostcomputer
    • Enterprise Reporter-Knoten
    • Enterprise Reporter Configuration Manager-Hostcomputer
    • Enterprise Reporter-Report-Manager-Hostcomputer
  • Installieren Sie Enterprise Reporter auf einem Host-Computer

Für Enterprise Reporter ist die folgende Software erforderlich.

  • Microsoft®.NET Framework 4.6
  • Microsoft®.NET Framework 4.0 (Vollversion)
  • Microsoft .NET Framework 3.5 Service Pack 1
  • Microsoft® Excel® (erforderlich zum Anzeigen von Berichten, die als Tabellenkalkulationen exportiert wurden)
  • Microsoft® Excel® 2010
  • Microsoft® Excel® 2013
  • PowerShell™ 3.0

Erforderliche Software für Active Roles

Um Active Roles-Informationen zu erfassen, ist die folgende Software auf dem Computer, auf dem der Enterprise Reporter Configuration Manager installiert ist, sowie auf dem Computer, auf dem der Enterprise Reporter-Knoten installiert ist, erforderlich:

  • ADSI-Anbieter (die Version muss mit der Active Roles-Version übereinstimmen)

Weitere Informationen und Installationsanweisungen finden Sie im Active Roles-Schnellstartleitfaden. Die folgenden zusätzlichen Punkte sind zu beachten:

  • Zwischen der Enterprise Reporter-Domäne und der Active Roles-Domäne muss eine Vertrauensbeziehung bestehen.
  • Die für die Active Roles-Erkennung verwendeten Anmeldeinformationen müssen Zugriff auf die Active Roles-Domäne haben.

Erforderliche Software für Exchange

Um Informationen zu Exchange® 2007 zu erfassen, sind folgende zusätzliche Punkte zu beachten:

  • Die Exchange® 2007-Verwaltungstools müssen auf dem Computer installiert sein, auf dem der Enterprise Reporter-Knoten installiert ist, und sich in derselben Gesamtstruktur wie die Exchange 2007-Organisation befinden.
  • Es wird dringend empfohlen, den Computer, auf dem der Enterprise Reporter-Knoten installiert ist, in die Ziel-Exchange® 2007-Domäne zu integrieren.

Um Exchange-Postfachordner zu erfassen, sind folgende zusätzliche Punkte zu beachten:

  • Die Identitätsübernahme muss in der Exchange-Organisation konfiguriert werden. Lesen Sie dazu die Dokumentation zu Ihrem Exchange-Server oder verwenden Sie die folgende Methode, um Rollenzuweisungen einzurichten.

    • Mit PowerShell kann eine Zuweisung hinzugefügt werden

      New-ManagementRoleAssignment–

      Name: impersonationAssignmentAdministrator-

      Rolle: ApplicationImpersonation –Benutzer:Administrator

    • Alternativ können Sie eine Administratorrolle erstellen, der die Rolle „ApplicationImpersonation“ zugewiesen ist, und das erforderliche Konto als Mitglied hinzufügen (oder die Rolle „ApplicationImpersonation“ einer bestehenden Administratorrolle zuweisen)

Erforderliche Software für OneDrive

Um OneDrive-Informationen zu erfassen, ist folgende zusätzliche Software erforderlich:

  • Microsoft SharePoint Online Management Shell

HINWEIS: PowerShell 3.0 und die Microsoft SharePoint Online Management Shell sind auf den Knotenrechnern erforderlich, um OneDrive-Konfigurationseinstellungen zu erfassen.

HINWEIS: Damit die OneDrive-Konfigurationseinstellungen erfolgreich erfasst werden können, muss außerdem eine autorisierte Verbindung zum SharePoint Online-Dienst hergestellt werden. Damit Anmeldeinformationen für Ihren Mandanten angegeben werden können, muss die Einstellung „LegacyAuthProtocols“ in Ihrem Mandanten aktiviert sein. Um dies in Ihrem Mandanten einzurichten, führen Sie die folgenden Befehle mithilfe der Microsoft SharePoint Online-Verwaltungsshell aus. Dieser Vorgang muss auf jedem Knotenrechner durchgeführt werden, auf dem die Microsoft SharePoint Online-Verwaltungsshell installiert ist.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Import-Module -Name Microsoft.Online.SharePoint.PowerShell

Connect-SPOService -Url ""

Set-SPOTenant -LegacyAuthProtocolsEnable $True

Disconnect-SPOService

Erforderliche Azure-Software

Um Azure-Informationen zu erfassen, ist die folgende zusätzliche Software erforderlich:

  • Microsoft Azure Active Directory-Modul für Windows PowerShell

HINWEIS: Das Microsoft Azure Active Directory-Modul für Windows PowerShell ist auf den Knotenrechnern erforderlich, um Attribute zur mehrstufigen Authentifizierung für Azure-Benutzer zu erfassen.

Die folgenden Dienste müssen auf dem Enterprise Reporter-Server und den Knoten ausgeführt werden.

  • Net.TCP-Portfreigabe

Die folgenden Dienste müssen auf den Erkennungszielen für Erfassungen aktiviert sein.

  • Remote-Registrierung
  • Windows Management Instrumentation (WMI)

Wissenszentrum

Alle Ressourcen erkunden