Orchestrator 사용자 그룹을 변경하는 방법

 

게시: 2016년 3월

적용 대상: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

환경의 변경으로 인해 설치 후 Orchestrator 사용자 그룹을 변경하려는 경우가 있습니다. 예를 들어, 설치 중 로컬 그룹을 사용하도록 설정했지만 나중에 도메인 계정으로 변경할 수 있습니다.

PermissionsConfig 도구

<InstallDir>\Management Server의 Management Server에 있는 PermissionsConfig 도구를 사용하여 Orchestrator 사용자 그룹을 변경할 수 있습니다. 이 도구의 구문은 다음과 같습니다.

PermissionsConfig–OrchestratorUsersGroupGroupName**–OrchestratorUserUserName-remote**

PermissionsConfig 도구는 표준 출력으로 결과를 전송하지 않습니다. 따라서 명령의 결과를 보려면 **%errorlevel%**에 있는 Orchestrator 로그 파일에서 C:\Users\SCXSVC\AppData\Local\SCO\LOGS를 확인하십시오. 결과는 실패의 경우 1이고, 성공의 경우 0입니다.

다음 명령을 입력하면 PermissionsConfig 도구의 매개 변수에 대한 설명을 확인할 수 있습니다.

PermissionsConfig –help

다음 표에 매개 변수에 대한 설명이 나와 있습니다.

매개 변수	세부 정보
OrchestratorUsersGroup	Orchestrator 사용 권한에 사용할 그룹의 이름입니다.
OrchestratorUser	이 매개 변수에 사용자 이름을 지정하면 해당 사용자가 지정된 그룹의 구성원이든, 아니든 해당 사용자에게 Orchestrator에 즉시 액세스할 수 있는 권한이 부여됩니다. 이 매개 변수를 사용하면 그룹을 만든 직후 사용자가 로그오프했다가 다시 로그온할 필요가 없습니다.
Remote	Management Server 외의 컴퓨터에서 Runbook Designer를 실행할 수 있음을 나타냅니다.

예를 들어, Orchestrator 사용자 그룹을 Contoso라는 도메인의 Orchestrator Users 그룹으로 변경하려면 다음 명령을 사용하면 됩니다.

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote

중요
그룹 구성원을 변경하는 작업이므로, 관리자 자격 증명으로 연 명령 프롬프트에서 PermissionsConfig 도구를 실행해야 합니다. 그렇게 하려면 명령 프롬프트 아이콘을 마우스 오른쪽 단추로 클릭하여 관리자 권한으로 실행을 선택합니다.

참고 항목

Orchestrator 보안 계획