Uitvoeren als-accounts beheren in Service Manager
Belangrijk
Deze versie van Service Manager heeft het einde van de ondersteuning bereikt. U wordt aangeraden een upgrade uit te voeren naar Service Manager 2022.
Tijdens de installatie van Service Manager hebt u referenties opgegeven voor de werkstroom- en serviceaccounts, voor Microsoft SQL Server Analysis Services en voor SQL Server Reporting Services (SSRS). Als deze wachtwoorden verlopen vanwege de configuraties van wachtwoordbeveiligingsvereisten die in uw organisatie worden gebruikt, moet u de nieuwe wachtwoorden bijwerken in Service Manager. Als u bovendien besluit dat de gebruikersnamen moeten worden gewijzigd, moet u deze ook wijzigen in Service Manager. Deze sectie beschrijft hoe u deze wijzigingen aanbrengt.
Het is een best practice om uitvoeren als-accounts nooit te verwijderen uit de Service Manager-console. Het management pack Service Manager controleert Uitvoeren als-accounts. Op vaste intervallen, probeert de Gezondheidszorg aan te melden als de accounts Uitvoeren als. Als dit mislukt, wordt gebeurtenis-id 7000 aangeroepen die een waarschuwing veroorzaakt. De beste manier om dit probleem te voorkomen, is door Uitvoeren als-accounts nooit te verwijderen uit de Service Manager-console. U kunt bestaande accounts Uitvoeren als opnieuw gebruiken door hun naam of referenties te wijzigen. Als u wilt stoppen met het gebruik van een Uitvoeren als-account, kunt u de referenties wijzigen in Lokaal systeem en de naam wijzigen in iets dat gemakkelijk te onthouden is, zoals Inactief.
De gebruikersreferenties wijzigen voor het Operational Database-account dat wordt gebruikt door Service Manager
Als het gebruikersaccount voor het operationele databaseaccount in Service Manager gewijzigd, moet u de volgende wijzigingen aanbrengen:
Voeg het nieuwe account toe aan de gebruikersrol Service Manager Beheerders voor zowel de Service Manager- als datawarehouse-beheerservers
Maak een SQL Server-aanmeldingsaccount voor de nieuwe gebruiker op computers die Service Manager databases hosten. Wijs op de computer die als host fungeert voor de Service Manager-database de nieuwe gebruiker toe aan de skd_users en configsvc_users rollen.
Maak van het nieuwe account een lokale beheerder op de Service Manager computers.
Maak van het nieuwe gebruikersaccount het aanmeldingsaccount voor de Service Manager Data Access Service en Service Manager Management Configuration-services en start deze services opnieuw.
Notitie
Het aanmeldingsaccount voor de Service Manager Management-service is altijd het lokale systeemaccount en mag niet worden gewijzigd.
Start de Service Manager Management-service opnieuw.
Maak van de nieuwe gebruiker het Operationele Uitvoeren als-account.
Gebruik de volgende procedures om deze wijzigingen aan te brengen in Service Manager.
Belangrijk
Configureer het operationele databaseaccount niet voor het gebruik van het netwerkserviceaccount.
De gebruiker toevoegen aan het lokale beheerdersaccount
- Voeg de nieuwe gebruiker toe als lid van de lokale groep Administrators in Windows op de computers waarop het volgende wordt gehost:
- Service Manager-beheerserver
- Datawarehouse-beheerserver
- Self-Service Portal
- Service Manager-database
- Datawarehouse-databases
De gebruiker toevoegen aan de gebruikersrol Beheerders
- Selecteer Beheer in de Service Manager-console.
- Vouw in het deelvenster Beheerde optie Beheer uit, vouw Beveiliging uit en selecteer Gebruikersrollen.
- Selecteer Beheerders in het deelvenster Gebruikersrollen.
- Selecteer Eigenschappen in het deelvenster Taken.
- Selecteer in de wizard Gebruikersrol bewerken de optie Gebruikers.
- Selecteer Verwijderen om de bestaande referenties te verwijderen, selecteer Toevoegen en nieuwe referenties toevoegen en selecteer OK.
- Selecteer Data Warehouse in de Service Manager-console.
- Vouw in het deelvenster Data WarehouseData Warehouse uit, vouw Beveiliging uit en selecteer Gebruikersrollen.
- Herhaal stap 3 tot en met 6.
Het aanmeldingsaccount voor de Service Manager Data Access Service en Service Manager Management Configuration-services wijzigen
- Op de computer waarop de Self-Service Portal wordt gehost, selecteert u start op het windows-bureaublad en selecteert u Uitvoeren.
- Voer in het dialoogvenster Uitvoeren in het vak Openenservices.msc in en selecteer OK.
- Klik in het venster Services in het deelvenster Services (lokaal) met de rechtermuisknop op System Center Data Access Service en selecteer Eigenschappen.
- Selecteer in het dialoogvenster Eigenschappen van System Center Data Access Service (lokale computer)de optie Aanmelden en selecteer Bladeren.
- Voer in het dialoogvenster Gebruiker of groep selecteren de volgende stappen uit:
- Selecteer Locaties, selecteer in het dialoogvenster Locaties de optie Hele map en selecteer OK.
- Voer in het vak Geef de objectnaam op om te selecteren de naam van het nieuwe operationele databaseaccount in, selecteer Namen controleren en selecteer OK.
- Voer in de vakken Wachtwoord en Wachtwoord bevestigen het wachtwoord voor de nieuwe gebruiker in en selecteer OK.
- Start de Service Manager Data Access-service opnieuw.
- Klik met de rechtermuisknop op System Center Management Configuration en selecteer Eigenschappen.
- Selecteer in het dialoogvenster Eigenschappen van System Center Management-configuratie (lokale computer)de optie Aanmelden en selecteer Bladeren.
- Voer in het dialoogvenster Gebruiker of groep selecteren de volgende stappen uit:
- Selecteer Locaties, selecteer in het dialoogvenster Locaties de optie Hele map en selecteer OK.
- Voer in het vak Geef de objectnaam op om te selecteren de naam van het nieuwe operationele databaseaccount in, selecteer Namen controleren en selecteer OK.
- Voer in de vakken Wachtwoord en Wachtwoord bevestigen het wachtwoord voor de nieuwe gebruiker in en selecteer OK.
- Start de Service Manager Management Configuration-service opnieuw.
Een SQL Server aanmelden maken
- Open SQL Server Management Studio op de computers waarop de Service Manager- en datawarehouse-databases worden gehost.
- Voer in het dialoogvenster Verbinding maken met server de volgende stappen uit:
- Selecteer Database-engine in de lijst Servertype.
- Selecteer in de lijst Servernaam de servernaam voor uw Service Manager- of datawarehouse-databases.
- Selecteer Windows-verificatie in de lijst Verificatie en selecteer Verbinding maken.
- Vouw in het deelvenster Objectverkennerbeveiliging uit en vouw vervolgens Aanmeldingen uit.
- Klik met de rechtermuisknop op Aanmeldingen en selecteer Nieuwe aanmelding.
- Selecteer in het dialoogvenster Aanmelden - Nieuw in het deelvenster Een pagina selecteren de optie Algemeen en selecteer Zoeken.
- Voer in het dialoogvenster Gebruiker of groep selecteren de volgende stappen uit:
- Selecteer Locaties, selecteer in het dialoogvenster Locaties de optie Hele map en selecteer OK.
- Voer in het vak Geef de objectnaam op om te selecteren de naam van het nieuwe operationele databaseaccount in, selecteer Namen controleren en selecteer OK.
- Selecteer in het deelvenster Een pagina selecterende optie Serverfuncties en controleer in de lijst Serverfuncties of sysadmin en public zijn geselecteerd en selecteer OK.
Het account van de service- ManagerSelf-Service portal-toepassingsgroep wijzigen
- Selecteer Start op het Windows-bureaublad, wijs Programma's aan, wijs Systeembeheer aan en selecteer Internet Information Services (IIS) Manager.
- Vouw in het venster IIS-beheer (Internet Information Services) in het deelvenster Connections de naam van uw computer uit en selecteer Groepen van toepassingen.
- Klik in het deelvenster Toepassingsgroepen met de rechtermuisknop op SM_AppPool en selecteer Geavanceerde instellingen.
- Selecteer in het dialoogvenster Geavanceerde instellingen in het gebied Procesmodel de optie Identiteit en selecteer de knop met het beletselteken (...).
- Selecteer in het dialoogvenster Identiteit van groep van toepassingen de optie Aangepast account en selecteer Instellen.
- Voer in het dialoogvenster Referenties instellen in het vak Gebruikersnaam de gebruikersnaam voor het operationele databaseaccount in. Voer in de vakken Wachtwoord en Bevestig het wachtwoord in voor het nieuwe operationele databaseaccount en selecteer OK.
- Selecteer OK in het dialoogvenster Identiteit van groep van toepassingen.
- Selecteer OK in het dialoogvenster Geavanceerde instellingen.
- Sluit IIS-beheer (Internet Information Services).
Het account van de operationele database wijzigen
- Selecteer Beheer in de Service Manager-console.
- Vouw in het deelvenster Beheerde optie Beheer uit, vouw Beveiliging uit en selecteer Uitvoeren als-accounts.
- Selecteer in het deelvenster Uitvoeren als-accountsde optie Account voor operationele database.
- Selecteer Eigenschappen in het deelvenster Taken.
- Voer op de pagina Account voor operationele database in de vakken Gebruikersnaam, Wachtwoord en Domein de nieuwe referenties voor het operationele databaseaccount in en selecteer OK.
Het wachtwoord wijzigen voor het Operational Database-account dat wordt gebruikt door Service Manager
Voer de volgende procedure uit om het aanmeldingswachtwoord voor de services Service Manager Data Access en Service Manager Management Configuration te wijzigen.
- Selecteer Start op het Windows-bureaublad en selecteer Uitvoeren.
- Voer in het dialoogvenster Uitvoeren in het vak Openenservices.msc in en selecteer OK.
- Klik in het venster Services in het deelvenster Services (lokaal) met de rechtermuisknop op System Center Data Access Service en selecteer Eigenschappen.
- Selecteer in het dialoogvenster Eigenschappen van System Center Data Access-service (lokale computer)de optie Aanmelden.
- Typ het nieuwe wachtwoord in de tekstvakken Wachtwoord en Wachtwoord bevestigen en selecteer OK.
- Start de Service Manager Data Access-service opnieuw.
- Klik met de rechtermuisknop op System Center Management Configuration en selecteer Eigenschappen.
- Selecteer in het dialoogvenster Eigenschappen van System Center Management-configuratie (lokale computer)de optie Aanmelden.
- Voer het nieuwe wachtwoord in de tekstvakken Wachtwoord en Wachtwoord bevestigen in en selecteer OK.
- Start de System Center Management Configuration-service opnieuw.
De Referenties voor het Uitvoeren als-account van de werkstroom wijzigen die worden gebruikt door Service Manager
Tijdens de installatie hebt u het account gedefinieerd dat moet worden toegewezen aan het uitvoeren als-account van de Service Manager-werkstroom. Als het wachtwoord voor dat account wordt gewijzigd, moet u het Uitvoeren als-account van de werkstroom bijwerken met het nieuwe wachtwoord. Als u het account voor het uitvoeren als-account van de Service Manager-werkstroom wilt wijzigen, moet u zowel het Uitvoeren als-account voor werkstroom als de gebruikersrol van de werkstroom wijzigen.
Gebruik de volgende procedures om een nieuw gebruikersaccount te definiƫren voor het Uitvoeren als-account van de werkstroom en om een nieuw wachtwoord voor het bestaande account bij te werken.
Het Uitvoeren als-account van de werkstroom wijzigen met nieuwe referenties
Selecteer Beheer in de Service Manager-console.
Vouw in het deelvenster Beheerde optie Beheer uit, vouw Beveiliging uit en selecteer Uitvoeren als-accounts.
Selecteer in het deelvenster Uitvoeren als-accountsde optie Werkstroomaccount.
Selecteer Eigenschappen in het deelvenster Taken.
Voer op de pagina Werkstroomaccount in de vakken Gebruikersnaam, Wachtwoord en Domein de nieuwe referenties in voor het Uitvoeren als-account van de werkstroom en selecteer OK.
Selecteer in het deelvenster Beheerde optie Gebruikersrollen.
Selecteer in het deelvenster Gebruikersrollende optie Werkstromen.
Selecteer Eigenschappen in het deelvenster Taken.
Selecteer gebruikers in de wizard Gebruikersrol bewerken.
Selecteer Verwijderen om de bestaande referenties te verwijderen, selecteer Toevoegen om de referenties toe te voegen die u in stap 5 hebt opgegeven en selecteer OK.
Belangrijk
Het niet configureren van het nieuwe account voor het Uitvoeren als-account van de werkstroom en de gebruikersrol zorgt ervoor dat Service Manager niet meer werkt.
Het wachtwoord wijzigen voor de referenties voor het Uitvoeren als-account van de werkstroom
- Selecteer Beheer in de Service Manager-console.
- Vouw in het deelvenster Beheerde optie Beheer uit, vouw Beveiliging uit en selecteer Uitvoeren als-accounts.
- Selecteer in het deelvenster Uitvoeren als-accountsde optie Werkstroomaccount.
- Selecteer Eigenschappen in het deelvenster Taken.
- Voer op de pagina Werkstroomaccount in het vak Wachtwoord het nieuwe wachtwoord in voor het Uitvoeren als-account van de werkstroom en selecteer OK.
De referenties wijzigen voor een SQL Server Analysis Services-account dat wordt gebruikt door Service Manager
Als het account dat wordt gebruikt voor het SQL Server Analysis Services-account in Service Manager verandert, moet u ook de referenties voor het account wijzigen. Gebruik de volgende procedure om de referenties voor het SQL Server Analysis Services-account te wijzigen.
De referenties voor het SQL Server Analysis Services-account wijzigen
- Open SQL Server Management Studio op de computer die als host fungeert SQL Server Analysis Server (SSAS).
- Voer in het dialoogvenster Verbinding maken met server de volgende stappen uit:
- Selecteer Analysis Services in de lijst Servertype.
- Selecteer in de lijst Servernaam de servernaam voor uw Service Manager- of datawarehouse-databases.
- Selecteer Windows-verificatie in de lijst Verificatie en selecteer Verbinding maken.
- Vouw in Microsoft SQL Server Management Studios in het deelvenster Objectverkennerdatabases uit, vouw DWASDataBase uit, vouw Gegevensbronnen uit en dubbelklik vervolgens op DWDataMart.
- Selecteer in Eigenschappen van gegevensbron - DWDataMart onder Beveiligingsinstellingen de knop met het beletselteken (...) naast ImpersonateAccount.
- Selecteer in het venster Imitatiegegevensde optie Een specifieke Windows-gebruikersnaam en -wachtwoord gebruiken, voer de referenties voor het nieuwe account in en selecteer OK.
- Selecteer OK om Eigenschappen van gegevensbron - DWDataMart te sluiten en sluit vervolgens Microsoft SQL Server Management Studio.
De referenties wijzigen voor het SQL Server Reporting Services-account dat wordt gebruikt door Service Manager
Als het account dat wordt gebruikt voor het SQL Server Reporting Services-account in Service Manager verandert, moet u de referenties voor het account wijzigen. Gebruik de volgende procedure om de referenties voor het SQL Server Reporting Services-account te wijzigen.
De referenties voor het SQL Server Reporting Services-account wijzigen
- Start een browser op de computer die als host fungeert SQL Server Reporting Server (SSRS) en maak verbinding met
http://<server name>/reports
. - Dubbelklik op de startpagina van SQL Server Reporting Services op Service Manager en dubbelklik vervolgens op DWStagingAndConfig.
- Selecteer in het gebied Verbinding maken met behulp van referenties die veilig zijn opgeslagen op de rapportserver, voer de huidige referenties in de vakken Gebruikersnaam en Wachtwoord in en selecteer Toepassen.
- Selecteer in de werkbalk van de browser de knop Terug om terug te keren naar de pagina Service Manager.
- Herhaal stap 2 en 3 voor de resterende Service Manager gegevensbronnen.
De standaardtaal voor de SQL-aanmeldingsaccounts wijzigen
We raden Engels aan als standaardtaal voor de aanmeldingsaccounts van de SQL-gebruikers.
Omdat de datumnotatie is gebaseerd op de taal en de taal van SQL-gebruikersaanmeldingsaccounts niet Engels is, mislukken enkele datawarehouse-taken, met name de taken die gebruikmaken van SQL SET_DateFormat-functie . Deze taken pushen de gegevens niet vanuit Service Manager naar het datawarehouse en verzenden mogelijk onjuiste gegevens naar het datawarehouse, wat kan leiden tot beschadigde gegevens in het datawarehouse.
U kunt de standaardtaal instellen als Engels voor een nieuw SQL-aanmeldingsaccount of de standaardtaal voor een bestaand account wijzigen. Meer informatie.