Skupina uživatelů produktu Orchestrator
Rozsah platnosti: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator
Uživatelé získávají přístup k produktu Orchestrator členstvím ve skupině uživatelů produktu Orchestrator. Každý uživatelský účet přidaný do této skupiny má přiděleno oprávnění k používání nástroje Runbook Designer a Deployment Manager. Ve výchozím nastavení jsou uživatelé v této skupině oprávněni provádět následující akce:
Vytvářet nové sady Runbook. Zobrazovat, měnit a spouštět existující sady Runbook.
Nasazovat nové servery sad Runbook
Nasazovat nové nástroje Runbook Designer
Registrovat a nasazovat integrační balíčky
Zobrazovat a měnit globální nastavení pro management server
Skupina uživatelů produktu Orchestrator má následující oprávnění v komponentě DCOM management serveru:
Místní a vzdálené spuštění
Místní a vzdálená aktivace
Místní a vzdálený přístup
Pokud povolíte vzdálený přístup pro skupinu uživatelů (výměrem možnosti Remote Permissions (Oprávnění pro vzdálený přístup) během instalace), bude skupina uživatelů přidána do omezení počítače – Místní a vzdálené spuštění, aktivace a přístup.
Skupiny uživatelů produktu Orchestrator se vybírají během instalace produktu Orchestrator. Protože webová služba Orchestrator používá pro ověřování stejnou skupinu, pokud není na management serveru instalována konzole Orchestration, musíte použít doménovou skupinu služby Active Directory. Pokud je konzole Orchestration instalována na management serveru, skupina může být místní skupina na management serveru.
Rozhodnutí, která bude použita, závisí na tom, kde chcete spravovat uživatele skupiny. Používání skupiny služby Active Directory obvykle poskytuje lepší centralizovaný přístup ke skupině, což je opak lokální správy na management serveru.
Poznámka
Člen skupiny uživatelů produktu Orchestrator může udělit přístup ostatním uživatelům pro zobrazení a spuštění sad Runbook z konzole Orchestration bez nutnosti přidání těchto uživatelů do této skupiny. Uživatelé, kteří používají pouze konzoli Orchestration, jsou označování jako operátoři. Obvykle vyžadují spouštění sad Runbook, nikoliv jejich vytváření. Informace o nastavení oprávnění pro jednotlivé sady Runbook viz Oprávnění sady Runbook v Používání sad Runbook v produktu System Center 2012 – Orchestrator.