Megosztás a következőn keresztül:


Szolgáltatásnapló engedélyezése fiókként való futtatáshoz

A biztonsági ajánlott eljárás az interaktív és távoli interaktív munkamenetek letiltása a szolgáltatásfiókok esetében. A szervezetek biztonsági csapatai szigorúan ellenőrzik ezt az ajánlott eljárást, hogy megakadályozzák a hitelesítő adatok ellopását és a kapcsolódó támadásokat.

A System Center Operations Manager támogatja a szolgáltatásfiókok megerősítését, és nem követeli meg a Helyi felhasználó bejelentkezésének engedélyezése jogosultság megadását az Operations Manager támogatásához szükséges több fiókhoz.

Az Operations Manager korábbi verziójában a Helyi bejelentkezés engedélyezése alapértelmezett bejelentkezési típusként van meg kapcsolva. Az Operations Manager alapértelmezés szerint a Szolgáltatásnaplót használja. Ez a következő változásokhoz vezet:

  • Az állapotfigyelő szolgáltatás alapértelmezés szerint a Szolgáltatás típusú bejelentkezést használja. Az Operations Manager 1807-ben és korábbi verzióiban interaktív volt.
  • Az Operations Manager műveleti fiókjai és szolgáltatásfiókja mostantól szolgáltatásként bejelentkezik .
  • A műveleti fiókoknak és a futtató fiókoknak szolgáltatásként be kell jelentkezniük a MonitoringHost.exe végrehajtásához. További információk.

Az Operations Manager műveleti fiókjainak módosítása

A következő fiókok kapják meg a Bejelentkezés szolgáltatásként engedélyt az Operations Manager telepítése és az előző verziókról való frissítés során:

  • Felügyeleti kiszolgáló műveleti fiókja

  • A System Center konfigurációs szolgáltatása és a System Center adatelérési szolgáltatásfiókja

  • Ügynökműveleti fiók

  • Adatraktáríró fiók

  • Adatolvasó fiók

    Képernyőkép a helyi biztonsági beállításról.

A módosítást követően az Operations Manager-rendszergazdák által a felügyeleti csomagokhoz (MP-khez) létrehozott futtató fiókokhozbe kell jelentkeznie szolgáltatásként , amelyet a rendszergazdáknak meg kell adniuk.

A felügyeleti kiszolgálók és ügynökök bejelentkezési típusának megtekintése

A felügyeleti kiszolgálók és ügynökök bejelentkezési típusát az Operations Manager konzolon tekintheti meg.

A felügyeleti kiszolgálók bejelentkezési típusának megtekintéséhez lépjen a Felügyelet>Operations Manager termékfelügyeleti>kiszolgálóira.

Bejelentkezési típus felügyeleti kiszolgálókhoz

Az ügynökök bejelentkezési típusának megtekintéséhez lépjen a Felügyelet>Operations Manager-termékek>ügynökei lapra.

Bejelentkezési típus ügynökökhöz

Megjegyzés

Az ügynök/átjáró, amely még nincs frissítve, a bejelentkezés típusa szolgáltatásként jelenik meg a konzolon. Az ügynök/átjáró frissítése után megjelenik az aktuális bejelentkezési típus.

Szolgáltatásnapló-engedély engedélyezése futtató fiókokhoz

Kövesse az alábbi lépéseket:

  1. Jelentkezzen be rendszergazdai jogosultságokkal arra a számítógépre, amelyről szolgáltatásként szeretne bejelentkezni egy futtató fiókhoz.

  2. Lépjen a Felügyeleti eszközök elemre, és válassza a Helyi biztonsági házirend lehetőséget.

  3. Bontsa ki a Helyi házirend elemet, és válassza a Felhasználói jogok hozzárendelése lehetőséget.

  4. A jobb oldali panelen kattintson a jobb gombbal a Bejelentkezés szolgáltatásként elemre, és válassza a Tulajdonságok lehetőséget.

  5. Válassza a Felhasználó vagy csoport hozzáadása lehetőséget az új felhasználó hozzáadásához.

  6. A Felhasználók vagy csoportok kiválasztása párbeszédpanelen keresse meg a hozzáadni kívánt felhasználót, és válassza az OK gombot.

  7. A módosítások mentéséhez válassza az OK gombot a Bejelentkezés szolgáltatástulajdonságok területen .

    Képernyőkép a Felhasználók kiválasztása lehetőségről.

Megjegyzés

Ha egy korábbi verzióról frissít az Operations Manager 2019-re, vagy új Operations Manager 2019-környezetet telepít, a fenti lépéseket követve adja meg a Bejelentkezés szolgáltatásként engedélyt a futtató fiókokhoz.

Megjegyzés

Ha egy korábbi verzióról frissít az Operations Manager 2022-re, vagy új Operations Manager 2022-környezetet telepít, a fenti lépéseket követve adja meg a Bejelentkezés szolgáltatásként engedélyt a futtató fiókokhoz.

Állapotszolgáltatás bejelentkezési típusának módosítása

Ha módosítania kell az Operations Manager állapotszolgáltatás naplótípusát a Helyi bejelentkezés engedélyezése beállításra, konfigurálja a biztonsági házirend beállítását a helyi eszközön a Helyi biztonsági házirend konzol használatával.

Bemutatunk egy példát:

Képernyőkép a Figyelőműveleti fiók bejelentkezési típusairól.

Együttélés az Operations Manager 2016-ügynökkel

Az Operations Manager 2019-ben bevezetett bejelentkezési típusváltozással az Operations Manager 2016-ügynök probléma nélkül együtt tud együttélni és együttműködni. A változás azonban több forgatókönyvet is érint:

  • Az ügynök Operations Manager-konzolról történő leküldéses telepítéséhez rendszergazdai jogosultságokkal rendelkező fiókra van szükség, és a bejelentkezés szolgáltatásként közvetlenül a célszámítógépen.
  • Az Operations Manager felügyeleti kiszolgáló műveleti fiókja felügyeleti jogosultságokat igényel a felügyeleti kiszolgálókon a Service Manager figyeléséhez.

Hibaelhárítás

Ha a futtató fiókok bármelyike rendelkezik a szolgáltatásként való bejelentkezéshez szükséges engedéllyel, kritikus monitoralapú riasztás jelenik meg. Ez a riasztás megjeleníti a futtató fiók adatait, amely nem rendelkezik Szolgáltatásként való bejelentkezés engedéllyel.

Képernyőkép a riasztás tulajdonságairól.

Az ügynök számítógépén nyissa meg a Eseménynapló. Az Operations Manager-naplóban keresse meg a 7002-as eseményazonosítót azokról a futtató fiókokról, amelyek szolgáltatásengedélyként való bejelentkezést igényelnek.

Paraméter Üzenet
Riasztás neve A futtató fiók nem igényelt bejelentkezési típust.
Riasztás leírása A futtató fióknak rendelkeznie kell a kért bejelentkezési típussal.
Riasztás környezete Az Állapotfigyelő szolgáltatás nem tudott bejelentkezni, mivel a felügyeleti csoport futtató fiókja (csoport neve) nem kapta meg a Bejelentkezés szolgáltatásként engedélyt.
Monitor (Figyelőnév hozzáadása)

Adja meg a Bejelentkezés szolgáltatásként engedélyt a 7002-as eseményben azonosított futtató fiókokhoz. Az engedély megadása után megjelenik a 7028-os eseményazonosító, és a figyelő kifogástalan állapotúra változik.

Képernyőkép az események számáról.