Compartir a través de


Cómo crear una cuenta Run As y asociarla a un perfil Run As

En este procedimiento se describe cómo crear una cuenta de ejecución mediante un conjunto de credenciales de Windows como ejemplo. A continuación, se muestran las instrucciones para editar las propiedades de la cuenta de ejecución para modificar el nivel de seguridad y la distribución de las credenciales. Utilice este mismo procedimiento para todos los demás tipos de cuenta. Una vez que haya terminado de crear la cuenta de ejecución, debe asociarla a un perfil de identificación.

Las credenciales que proporcione en una cuenta Run As se utilizan para ejecutar tareas, reglas, monitores y detecciones, según lo definido en el paquete de gestión en el que se encuentran. La guía del paquete de administración tiene la configuración necesaria para configurar la cuenta de ejecución y el perfil de identificación. Al crear una Cuenta Ejecutar Como, se le advierte de que debe asociar la Cuenta Ejecutar Como con un perfil Ejecutar Como, y no se le presenta la opción para configurar la distribución de credenciales de la Cuenta Ejecutar Como. Ambas actividades se pueden realizar en el asistente para perfiles de identificación. Como alternativa, puedes configurar la distribución de credenciales de cuenta de ejecución editando las propiedades de la cuenta de ejecución, como se muestra a continuación.

Tanto la distribución como el destino de las cuentas 'Run As' deben configurarse correctamente para que el perfil 'Run As' funcione correctamente.

Crear una cuenta de ejecución

  1. Inicie sesión en la consola del operador con una cuenta que sea miembro del rol Administradores de Operations Manager.

  2. En la consola del operador, haga clic en Administración.

  3. En el área de trabajo Administration, haz clic con el botón derecho en Accounts y, a continuación, haz clic en Create Run As Account.

  4. En el Asistente para crear cuenta Run As, en la página Introducción, haga clic en Siguiente.

  5. En la página General Properties, realiza las acciones siguientes:

    a) Seleccione Windows en la lista Tipo de cuenta de ejecución.

    b. En el cuadro de texto Display Name, escribe el nombre para mostrar.

    c. Opcionalmente, escribe una descripción en el campo Description.

    d. Haga clic en Next.

  6. En la página Credentials, escriba un nombre de usuario y su contraseña y, a continuación, seleccione el dominio de la cuenta que desea convertir en miembro de esta cuenta de ejecución.

  7. Haga clic en Next.

  8. En la página Distribution Security, selecciona la opción Less secure o More secure, según corresponda. Para obtener más información, consulte Distribución y destino para cuentas y perfiles de ejecución.

  9. Haga clic en Crear.

  10. En la página Progreso de Creación de Cuenta Run As, haz clic en Cerrar.

Modificar las propiedades de la cuenta de ejecución

  1. En la consola del operador, haga clic en Administración.

  2. En el área de trabajo Administration, haz clic en Accounts.

  3. En el panel de resultados, haga doble clic en la cuenta de ejecución que desea editar para abrir sus propiedades.

  4. En la página Run As Account Properties, puedes editar los valores de las pestañas General Properties, Credentials o Distribution. En este caso, selecciona la pestaña Distribution.

  5. En la pestaña Distribution, en el área Selected computers:, haz clic en Add para abrir la herramienta Computer Search.

  6. En la página Computer Search, haz clic en la lista Opción: y selecciona una de las siguientes opciones:

    a) Buscar por nombre de equipo (predeterminado), luego escribe el nombre del equipo en el cuadro Filtrar por: (Opcional).

    b. Mostrar equipos sugeridos. Si ya ha asociado el objeto de cuenta de ejecución con un perfil de ejecución, aquí se mostrará una lista de equipos detectados que alojan el servicio supervisado.

    c. Show management servers. En algunos casos, por ejemplo, la supervisión multiplataforma, un servidor de administración realiza toda la supervisión y, por tanto, las credenciales se habrán distribuido a los servidores de administración que realizan la supervisión.

  7. Opcionalmente, escribe un valor en el cuadro Filter by: (Optional) para acotar el conjunto de resultados de la búsqueda y haz clic en Search. Aparecerá una lista de equipos que coinciden con los criterios de búsqueda en el cuadro Available items.

  8. Selecciona los equipos a los que deseas distribuir las credenciales y haz clic en Add. Los equipos se muestran en el cuadro Selected Items.

  9. Haga clic en OK. Esto te devuelve a la pestaña Distribution y se mostrarán los equipos.

  10. Haga clic en OK.

Asociación de una cuenta de ejecución a un perfil de identificación

Este procedimiento se puede usar para crear y configurar un nuevo perfil de ejecución, o bien puedes usar la sección de configuración para modificar o configurar perfiles de ejecución preexistentes en el grupo de administración. En este procedimiento se asume que no ha creado previamente una cuenta de ejecución.

  1. Inicie sesión en la consola del operador con una cuenta que sea miembro del rol Administradores de Operations Manager.

  2. En la consola del operador, haga clic en Administración.

  3. En el área de trabajo Administration, haz clic en Profiles.

  4. En el panel de resultados, haz doble clic en el perfil de ejecución que deseas configurar. Se abre el asistente de perfil de ejecución.

  5. En el panel izquierdo, haz clic en Run As Accounts.

  6. En la página Cuentas de ejecución, haga clic en Agregar.

  7. En la ventana Add a Run As Account, en el campo Run As account, selecciona una cuenta de ejecución existente en el menú desplegable. También puedes crear una cuenta haciendo clic en New y siguiendo los pasos anteriores para Create a Run As Account.

  8. Selecciona Todos los objetos dirigidos o Una clase, grupo u objeto seleccionado. Si seleccionas una clase, un grupo o un objeto seleccionado, haz clic en "Seleccionar" y, a continuación, busca y selecciona la clase, el grupo o el objeto para los que deseas usar la cuenta de ejecución. Para obtener más información, consulte Distribución y destino para cuentas y perfiles de ejecución.

  9. Haz clic en OK para cerrar la ventana Add a Run As Account.

  10. En la página Run As Accounts, haz clic en Save.

  11. En la página Finalización del asistente de perfil de ejecución, si todas las cuentas que has asociado están configuradas para Distribución menos segura, haga clic en Cerrar. Si has asociado una cuenta de ejecución configurada para More Secure distribution, verás que la cuenta de ejecución aparece como un vínculo. Haz clic en el vínculo para configurar la distribución de credenciales mediante el procedimiento siguiente.

Configuración de la distribución de una cuenta Run As

  1. Abra las propiedades de la cuenta de ejecución con uno de los métodos siguientes:

    • En la página Finalización del Asistente de Perfil de Ejecución, haga clic en el enlace de cuenta.
    • En la consola de operaciones, en el área de trabajo Administration, en Run As Configuration, haz clic en Accounts y, a continuación, en el panel de resultados, haz doble clic en la cuenta que deseas configurar.
  2. En la pestaña Distribution, haz clic en el cuadro Añadir para los ordenadores seleccionados y haz lo siguiente:

    a) Selecciona Buscar por nombre de computadora (Predeterminado) o Mostrar computadoras sugeridas, o Mostrar servidores de gestión.

    b. Opcionalmente, escribe un valor en el cuadro Filter by: (Optional).

    c. Haga clic en Buscar. El conjunto de resultados se devuelve en el cuadro Available items.

    d. Selecciona los equipos que desees en el conjunto de resultados y haz clic en Add. Esto agrega los equipos seleccionados al cuadro Selected objects.

    e. Haga clic en OK.

  3. Haga clic en OK.

Pasos siguientes