Del via

Skift kontoen for datagatewaytjenesten i det lokale miljø

  • Artikel

Datagatewayen i det lokale miljø er konfigureret til at bruge NT SERVICE\PBIEgwService til logonoplysningerne til Windows-tjenesten. I forbindelse med den computer, hvor du installerer gatewayen, har kontoen som standard rettigheden Log på som en tjeneste.

Denne tjenestekonto er ikke den konto, der bruges til at oprette forbindelse til datakilder i det lokale miljø. Det er heller ikke arbejds- eller skolekontoen, som du logger på cloudtjenester med.

Skift tjenestekontoen

Det er ikke nødvendigt at ændre tjenestekontoen, men du kan om nødvendigt. Sådan ændrer du Windows-tjenestekontoen for datagatewayen i det lokale miljø:

  1. Åbn appen datagateway i det lokale miljø, vælg Tjenesteindstillinger, og vælg derefter Skift konto.

    Bemærk

    Vi anbefaler, at du bruger datagatewayappen i det lokale miljø til at ændre tjenestekontoen i stedet for Windows Service-appen. Dette sikrer, at den nye konto har alle de påkrævede rettigheder. Hvis du ikke bruger datagatewayappen i det lokale miljø til dette formål, kan det medføre inkonsekvent logføring og andre problemer.

    Tjenesteindstillinger.

    Standardkontoen for denne tjeneste er NT SERVICE\PBIEgwService. Skift denne konto til en domænebrugerkonto i dit Windows Server Active Directory-domæne, eller brug en administreret tjenestekonto for at undgå at skulle ændre adgangskoden.

  2. Vælg Skift konto. Du skal bruge genoprettelsesnøglen for at ændre tjenestekontoen.

    Skærmbillede, der viser indstillingen Skift konto.

  3. Angiv tjenestekontoen og adgangskoden, og vælg Konfigurer.

    Skærmbillede, der viser indstillingen Konfigurer.

  4. Angiv din logonkonto, og vælg Log på.

    Skærmbillede, der viser skærmen til kontologon.

  5. I de næste vinduer skal du vælge Overfør, gendan eller overtag en eksisterende gateway, og følg processen for gendannelse af din gateway.

  6. Når gendannelsen er fuldført, bruger den nye gateway domænekontoen.

    Skærmbillede, der viser domænekontoen.

Bemærk

Hvis du vil nulstille gatewayen til standardtjenestekontoen, skal du fjerne og geninstallere gatewayen. Du skal bruge genoprettelsesnøglen til denne handling.

Skift til en gruppeadministrerede tjenestekonto (gMSA)

GMSA'er (Group Managed Service Accounts) kan bruges til datagatewayen i stedet for normale konti. Hvis du vil bruge en gMSA, kan du følge disse trin.

  1. Kør følgende kommando på en computer, hvor fjernserveren Administration istrationsværktøjer er installeret, for at konfigurere en KDS-rodnøgle (hvis den ikke allerede er blevet udført i din organisation):

    Add-KdsRootKey -EffectiveImmediately

  2. Kør følgende kommando for at oprette den gruppeadministrerede tjenestekonto. Brug parameteren Name til at angive navnet på tjenestekontoen og parameteren PrincipalsAllowedToRetrieveManagedPassword til at angive NetBIOS-navnet på de computere, der må bruge den gruppeadministrerede tjenestekonto.

    New-ADServiceAccount -Name "PowerBiDGgMSA" -PrincipalsAllowedToRetrieveManagedPassword server1$ -DnsHostName server1.contoso.com -Enabled $True

    Bemærk

    $ i slutningen af NetBIOS-servernavnet er nødvendig for at angive computerkontoen.

  3. Føj tjenestekontoen til den computer, der er vært for datagatewayen.

    Install-ADServiceAccount -Identity PowerBiDGgMSA

    Bemærk

    Dette trin skal udføres på den computer, der er vært for datagatewayen.

  4. Start appletten Services fra Administration istrative Tools på den computer, der er vært for datagatewayen, eller ved at trykke på Windows-R for at starte et kørselsvindue og køre services.msc.

  5. Find tjenesten datagatewaytjenesten i det lokale miljø, og dobbeltklik på den for at åbne dens egenskaber.

  6. Opdater logon i tjenesteegenskaberne til den gMSA, du vil bruge, og vælg OK. Skærmbillede, der viser, hvor tjenestelogonkontoen skal opdateres i egenskaberne for tjenesten.

    Bemærk

    Sørg for at inkludere $ i slutningen af kontonavnet. Angiv ikke en adgangskode, når du bruger en gruppeadministrerede tjenestekonto.

  7. Vælg OK for at bekræfte, at rettigheden Logon som en tjeneste er tildelt den gruppeadministrerede tjenestekonto.

  8. Vælg OK for at bekræfte, at tjenesten skal stoppes og genstartes manuelt.

  9. Genstart tjenesten fra appletten Tjenester.

  10. Start appen datagateway i det lokale miljø. Når du bliver bedt om det, skal du logge på som administrator af gatewayen.

  11. Vælg Overfør, gendan eller overtag en eksisterende gateway , og klik på Næste.

  12. Angiv den genoprettelsesnøgle, du oprettede, da du konfigurerede gatewayen, og klik på Konfigurer. Skærmbillede, der viser, hvor genoprettelsesnøglen for gatewayen skal angives.

  13. Vælg Luk for at afslutte konfigurationen af datagatewayappen.

Næste trin