Teilen über

Erstellen eines ausführenden Kontos und Zuordnen eines ausführenden Profils

  • Artikel

In diesem Verfahren wird beschrieben, wie Sie ein ausführendes Konto (Run As Account, Runas) erstellen, indem Sie eine Reihe von Windows-Anmeldeinformationen als Beispiel verwenden. Anschließend wird gezeigt, wie Sie die Eigenschaften des ausführenden Kontos bearbeiten, um die Sicherheitsstufe und Verteilung der Anmeldeinformationen zu ändern. Sie verwenden dasselbe Verfahren für alle anderen Kontotypen. Nachdem Sie das Erstellen des ausführenden Kontos abgeschlossen haben, ordnen Sie es einem ausführenden Profil (Run as Profile) zu.

Die Anmeldeinformationen, die Sie in einem ausführenden Konto angeben, werden verwendet, um Aufgaben, Regeln, Monitore und Ermittlungen gemäß der Definition des Management Packs auszuführen, in dem sie sich befinden. Das Management Pack-Handbuch enthält die Einstellungen, die Sie zum Konfigurieren des ausführenden Kontos und des ausführenden Profils benötigen. Wenn Sie ein ausführendes Konto erstellen, werden Sie gewarnt, dass Sie das ausführende Konto einem ausführenden Profil zuordnen müssen, und Ihnen wird die Option zum Konfigurieren der Verteilung von Anmeldeinformationen für ausführende Konten nicht angezeigt. Beide Aktivitäten können im Assistenten „Ausführendes Profil“ ausgeführt werden. Alternativ können Sie die Verteilung von Anmeldeinformationen für ein ausführendes Konto konfigurieren, indem Sie die Eigenschaften des ausführenden Kontos wie unten dargestellt bearbeiten.

Sowohl die Verteilung als auch die Ausrichtung von „Ausführen-als“-Konten müssen korrekt konfiguriert sein, damit das „Ausführen-als“-Profil ordnungsgemäß funktioniert.

Erstellen eines ausführenden Kontos

  1. Melden Sie sich bei der Betriebskonsole mit einem Konto an, das Mitglied der Operations Manager-Administratorrolle ist.

  2. Klicken Sie in der Betriebskonsole auf Verwaltung.

  3. Klicken Sie im Arbeitsbereich Verwaltung mit der rechten Maustaste auf Konten, und klicken Sie dann auf Ausführendes Konto erstellen.

  4. Klicken Sie im Assistenten Ausführendes Konto erstellen auf der Seite Einführung auf Weiter.

  5. Gehen Sie auf der Seite Allgemeine Eigenschaften wie folgt vor:

    a. Wählen Sie in der Liste Typ des ausführenden Kontos die Option Windows aus.

    b. Geben Sie im Textfeld Anzeigename einen Anzeigenamen ein.

    c. Geben Sie optional im Feld Beschreibung eine Beschreibung ein.

    d. Klicken Sie auf Weiter.

  6. Geben Sie auf der Seite Anmeldeinformationen einen Benutzernamen und das zugehörige Kennwort ein und wählen Sie dann die Domäne für das Konto aus, das Sie zu einem Mitglied dieses ausführenden Kontos machen möchten.

  7. Klicken Sie auf Weiter.

  8. Wählen Sie auf der Seite Sicherheit der Verteilung die Option Weniger sicher oder Sicherer aus. Weitere Informationen finden Sie unter Verteilung und Zielauswahl für ausführende Konten und Profile.

  9. Klicken Sie auf Erstellen.

  10. Klicken Sie auf der Seite Fortschritt der Erstellung eines ausführenden Kontos auf Schließen.

Ändern der Eigenschaften eines ausführenden Kontos

  1. Klicken Sie in der Betriebskonsole auf Verwaltung.

  2. Klicken Sie im Arbeitsbereich Verwaltung auf Konten.

  3. Doppelklicken Sie im Ergebnisfeld auf das ausführende Konto, das Sie bearbeiten möchten, um dessen Eigenschaften zu öffnen.

  4. Auf der Seite Eigenschaften des ausführenden Kontos können Sie Werte auf den Registerkarten Allgemeine Eigenschaften, Anmeldeinformationen oder Verteilung bearbeiten. Wählen Sie in diesem Fall die Registerkarte Verteilung aus.

  5. Klicken Sie auf der Registerkarte Verteilung im Bereich „Ausgewählte Computer“ auf Hinzufügen, um das Tool Computersuche zu öffnen.

  6. Klicken Sie auf der Seite Computersuche auf die Liste „Optionen“ und wählen Sie eine der folgenden Optionen aus:

    a. Nach Computernamen suchen (Standard). Geben Sie dann im Feld Filtern nach: (Optional) den Computernamen ein.

    b. Vorgeschlagene Computer anzeigen. Wenn Sie das Objekt „Ausführendes Konto“ bereits einem ausführenden Profil zugeordnet haben, wird hier eine Liste der ermittelten Computer angezeigt, auf denen der überwachte Dienst gehostet wird.

    c. Verwaltungsserver anzeigen. In einigen Fällen, zum Beispiel bei der plattformübergreifenden Überwachung, wird die gesamte Überwachung von einem Verwaltungsserver durchgeführt. Die Anmeldeinformationen werden an die Verwaltungsserver verteilt, die die Überwachung durchführen.

  7. Geben Sie optional einen Wert in das Feld Filtern nach: (Optional) ein, um die Suchergebnisse einzugrenzen, und klicken Sie auf Suchen. Eine Liste der Computer, die den Suchkriterien entsprechen, wird im Feld Verfügbare Elemente angezeigt.

  8. Wählen Sie die Computer aus, an die Sie die Anmeldeinformationen verteilen möchten, und klicken Sie auf Hinzufügen. Die Computer erscheinen im Feld Ausgewählte Elemente.

  9. Klicken Sie auf OK. Damit kehren Sie zur Registerkarte Verteilung zurück und die Computer werden angezeigt.

  10. Klicken Sie auf OK.

Zuordnen eines ausführenden Kontos zu einem ausführenden Profil

Dieses Verfahren kann zum Erstellen und Konfigurieren eines neuen ausführenden Profils verwendet werden, oder Sie können den Abschnitt „Konfigurieren“ verwenden, um ausführende Profile zu ändern oder zu konfigurieren, die bereits in Ihrer Verwaltungsgruppe vorhanden sind. Bei diesem Verfahren wird davon ausgegangen, dass Sie zuvor noch kein „Ausführen als“-Konto erstellt haben.

  1. Melden Sie sich bei der Betriebskonsole mit einem Konto an, das Mitglied der Operations Manager-Administratorrolle ist.

  2. Klicken Sie in der Betriebskonsole auf Verwaltung.

  3. Klicken Sie im Arbeitsbereich Verwaltung auf Profile.

  4. Doppelklicken Sie im Ergebnisbereich auf das ausführende Profil, das Sie konfigurieren möchten. Der Assistent für das ausführende Profil öffnet sich.

  5. Klicken Sie im linken Fensterbereich auf ausführende Konten.

  6. Klicken Sie auf der Seite Ausführende Konten auf Hinzufügen.

  7. Wählen Sie im Fenster Ausführendes Konto hinzufügen im Feld Ausführendes Konto ein vorhandenes ausführendes Konto aus dem Dropdown-Menü. Sie können auch ein Konto erstellen, indem Sie auf Neu klicken und die obigen Schritte zu Erstellen eines ausführenden Kontos ausführen.

  8. Wählen Sie Alle Zielobjekte oder eine ausgewählte Klasse, Gruppe oder ein Objekt. Wenn Sie Ausgewählte Klasse, Gruppe oder Objekt wählen, klicken Sie auf Auswählen und suchen und wählen Sie dann die Klasse, Gruppe oder das Objekt, für das das ausführende Konto verwendet werden soll. Weitere Informationen finden Sie unter Verteilung und Zielauswahl für ausführende Konten und Profile.

  9. Klicken Sie auf OK, um das Fenster Ausführendes Konto hinzufügen zu schließen.

  10. Klicken Sie auf der Seite Ausführende Konten auf Speichern.

  11. Klicken Sie auf der Seite Abschließen des Assistenten für ausführende Profile auf Schließen, wenn jedes Konto, das Sie zugeordnet haben, für Weniger sichere Verteilung konfiguriert ist. Wenn Sie ein ausführendes Konto zugeordnet haben, das für Mehr Sicherheit konfiguriert ist, wird das ausführende Konto als Link aufgeführt. Klicken Sie auf den Link, um die Verteilung der Anmeldeinformationen zu konfigurieren, indem Sie wie folgt vorgehen.

Konfigurieren Sie die Verteilung eines ausführdenden Kontos

  1. Öffnen Sie die Eigenschaften für das ausführende Konto mit einer der folgenden Methoden:

    • Klicken Sie auf der Seite Abschließen des Assistenten für ausführende Profile auf den Kontolink.
    • Klicken Sie in der Operationskonsole im Arbeitsbereich Verwaltung unter Ausführen als Konfiguration auf Konten, und doppelklicken Sie dann im Ergebnisbereich auf das Konto, das Sie konfigurieren möchten.

  2. Klicken Sie auf der Registerkarte Verteilung auf das Feld Hinzufügen für die ausgewählten Computer und führen Sie folgende Schritte aus:

    a. Wählen Sie Nach Computername suchen (Standard) oder Vorgeschlagene Computer anzeigen oder Verwaltungsserver anzeigen.

    b. Geben Sie optional einen Wert in das Feld Filtern nach: (Optional) ein.

    c. Klicken Sie auf Suchen. Die Ergebnismenge wird im Feld Verfügbare Elemente angezeigt.

    d. Wählen Sie die gewünschten Computer aus der Ergebnisliste aus, und klicken Sie auf Hinzufügen. Dadurch werden die ausgewählten Computer dem Feld Ausgewählte Objekte hinzugefügt.

    e. Klicken Sie auf OK.

  3. Klicken Sie auf OK.

Nächste Schritte