Jak utworzyć konto Uruchom jako i skojarzyć je z profilem Uruchom jako
W tej procedurze opisano sposób tworzenia konta Uruchom jako przy użyciu zestawu poświadczeń systemu Windows jako przykładu. Następnie pokazano, jak edytować właściwości konta Uruchom jako w celu zmodyfikowania poziomu zabezpieczeń i dystrybucji poświadczeń. Ta sama procedura jest używana dla wszystkich innych typów kont. Po zakończeniu tworzenia konta Uruchom jako skojarzysz je z profilem Uruchom jako.
Poświadczenia podane na koncie Uruchom jako służą do uruchamiania zadań, reguł, monitorów i odnajdywania zgodnie z definicją w ich pakiecie administracyjnym. Przewodnik po pakiecie administracyjnym zawiera ustawienia potrzebne do skonfigurowania konta Uruchom jako i profilu Uruchom jako. Podczas tworzenia konta Uruchom jako zostanie wyświetlone ostrzeżenie, że musisz skojarzyć konto Uruchom jako z profilem Uruchom jako i nie jest wyświetlana opcja konfigurowania dystrybucji poświadczeń konta Uruchom jako. Oba te działania można wykonać w kreatorze profilu Uruchom jako. Alternatywnie możesz skonfigurować dystrybucję poświadczeń konta Uruchom jako, edytując właściwości konta Uruchom jako, jak pokazano poniżej.
Aby profil Uruchom jako działał prawidłowo, należy poprawnie skonfigurować dystrybucję i kierowanie kont Uruchom jako.
Tworzenie konta Uruchom jako
Zaloguj się w konsoli Operacje przy użyciu konta należącego do roli użytkownika Administratorzy programu Operations Manager.
W konsoli Operacje kliknij pozycję Administracja.
W obszarze roboczym Administracja kliknij prawym przyciskiem myszy pozycję Konta, a następnie kliknij pozycję Utwórz konto Uruchom jako.
W Kreatorze tworzenia konta Uruchom jako na stronie Wprowadzenie kliknij przycisk Dalej.
Na stronie Właściwości ogólne wykonaj następujące czynności:
a. Wybierz pozycję Windows w polu Typ konta Uruchom jako: lista.
b. Wpisz nazwę wyświetlaną w polu tekstowym Nazwa wyświetlana.
c. Opcjonalnie wpisz opis w polu Opis .
d. Kliknij przycisk Dalej.
Na stronie Poświadczenia wpisz nazwę użytkownika i jego hasło, a następnie wybierz domenę dla konta, które ma zostać członkiem tego konta Uruchom jako.
Kliknij przycisk Dalej.
Na stronie Zabezpieczenia dystrybucji wybierz odpowiednią opcję Mniej bezpieczna lub Bezpieczniejsza. Aby uzyskać więcej informacji, zobacz Dystrybucja i określanie wartości docelowych dla kont i profilów Uruchom jako.
Kliknij pozycję Utwórz.
Na stronie Postęp tworzenia konta Uruchom jako kliknij przycisk Zamknij.
Modyfikowanie właściwości konta Uruchom jako
W konsoli Operacje kliknij pozycję Administracja.
W obszarze roboczym Administracja kliknij pozycję Konta.
W okienku wyników kliknij dwukrotnie konto Uruchom jako, które chcesz edytować, aby otworzyć jego właściwości.
Na stronie Właściwości konta Uruchom jako można edytować wartości na kartach Właściwości ogólne, Poświadczenia lub Dystrybucja. W takim przypadku wybierz kartę Dystrybucja .
Na karcie Dystrybucja w obszarze Wybrane komputery: kliknij przycisk Dodaj, aby otworzyć narzędzie wyszukiwania komputerów.
Na stronie Wyszukiwanie komputera kliknij listę Opcja: i wybierz jedną z następujących opcji:
a. Wyszukaj według nazwy komputera (wartość domyślna), a następnie wpisz nazwę komputera w polu Filtruj według: (Opcjonalnie).
b. Pokaż sugerowane komputery, jeśli obiekt Konta Uruchom jako został już skojarzony z profilem Uruchom jako, zostanie wyświetlona lista odnalezionych komputerów hostujących monitorowaną usługę.
c. Pokaż serwery zarządzania, w niektórych przypadkach, na przykład monitorowanie międzyplatformowe, wszystkie monitorowanie jest wykonywane przez serwer zarządzania i dlatego poświadczenia są dystrybuowane do serwerów zarządzania, które wykonują monitorowanie.
Opcjonalnie wpisz wartość w polu Filtruj według: (opcjonalnie), aby zawęzić zestaw wyników wyszukiwania, a następnie kliknij przycisk Wyszukaj. Lista komputerów spełniających kryteria wyszukiwania jest wyświetlana w polu Dostępne elementy .
Wybierz komputery, do których chcesz dystrybuować poświadczenia, a następnie kliknij przycisk Dodaj. Komputery są wyświetlane w polu Wybrane elementy .
Kliknij przycisk OK. Spowoduje to powrót do karty Dystrybucja i zostaną wyświetlone komputery.
Kliknij przycisk OK.
Kojarzenie konta Uruchom jako z profilem Uruchom jako
Ta procedura może służyć do tworzenia i konfigurowania nowego profilu Uruchom jako lub można użyć sekcji konfigurowania, aby zmodyfikować lub skonfigurować profile Uruchom jako, które są wstępnie istniejące w grupie zarządzania. W tej procedurze przyjęto założenie, że nie utworzono wcześniej konta Uruchom jako.
Zaloguj się w konsoli Operacje przy użyciu konta należącego do roli użytkownika Administratorzy programu Operations Manager.
W konsoli Operacje kliknij pozycję Administracja.
W obszarze roboczym Administracja kliknij pozycję Profile.
W okienku wyników kliknij dwukrotnie profil Uruchom jako, który chcesz skonfigurować. Zostanie otwarty Kreator profilu Uruchom jako.
W okienku po lewej stronie kliknij pozycję Konta Uruchom jako.
Na stronie Konta Uruchom jako kliknij przycisk Dodaj.
W oknie Dodawanie konta Uruchom jako w polu Konto Uruchom jako wybierz istniejące konto Uruchom jako z menu rozwijanego. Możesz również utworzyć konto, klikając pozycję Nowy i postępując zgodnie z powyższymi krokami Utwórz konto Uruchom jako.
Wybierz pozycję Wszystkie obiekty docelowe lub Wybrana klasa, grupa lub obiekt. Jeśli wybierzesz wybraną klasę, grupę lub obiekt, kliknij przycisk Wybierz, a następnie znajdź i wybierz klasę, grupę lub obiekt, dla którego ma być używane konto Uruchom jako. Aby uzyskać więcej informacji, zobacz Dystrybucja i określanie wartości docelowych dla kont i profilów Uruchom jako.
Kliknij przycisk OK , aby zamknąć okno Dodawanie konta Uruchom jako.
Na stronie Konta Uruchom jako kliknij przycisk Zapisz.
Na stronie Uzupełnianie kreatora profilu Uruchom jako, jeśli każde skojarzone konto jest skonfigurowane pod kątem mniej bezpiecznej dystrybucji, kliknij przycisk Zamknij. Jeśli skojarzysz konto Uruchom jako skonfigurowane do bardziej bezpiecznej dystrybucji, zostanie wyświetlone konto Uruchom jako wyświetlone jako link. Kliknij link, aby skonfigurować dystrybucję poświadczeń, korzystając z poniższej procedury.
Konfigurowanie dystrybucji konta Uruchom jako
Otwórz właściwości konta Uruchom jako przy użyciu jednej z następujących metod:
- Na stronie Uzupełnianie kreatora profilu Uruchom jako kliknij link konto.
- W konsoli Operacje w obszarze roboczym Administracja w obszarze Konfiguracja Uruchom jako kliknij pozycję Konta, a następnie w okienku wyników kliknij dwukrotnie konto, które chcesz skonfigurować.
Na karcie Dystrybucja kliknij przycisk Dodaj dla wybranych komputerów i wykonaj następujące czynności:
a. Wybierz pozycję Wyszukaj według nazwy komputera (ustawienie domyślne) lub Pokaż sugerowane komputery lub Pokaż serwery zarządzania.
b. Opcjonalnie wpisz wartość w polu Filtruj według: (Opcjonalnie).
c. Kliknij przycisk Wyszukaj. Zestaw wyników jest zwracany w polu Dostępne elementy .
d. Wybierz komputery z zestawu wyników, a następnie kliknij przycisk Dodaj. Spowoduje to dodanie wybranych komputerów do pola Wybrane obiekty .
e. Kliknij przycisk OK.
Kliknij przycisk OK.
Następne kroki
Przejrzyj temat Dystrybucja i określanie elementów docelowych dla kont i profilów Uruchom jako, aby dowiedzieć się, jak bezpiecznie kierować dystrybucję konta Uruchom jako do komputerów zarządzanych przez agenta.
Jeśli musisz utworzyć nowe poświadczenia dla konta działania serwera zarządzania, zobacz How to Create a New Action Account in Operations Manager (Jak utworzyć nowe konto działania w programie Operations Manager).
Aby dowiedzieć się, jak za pomocą narzędzia blokady Usługa kondycji ograniczyć tożsamości używane do uruchamiania reguły, zadania lub monitorowania w systemach zarządzanych przez agentów, zobacz Kontrola dostępu przy użyciu narzędzia blokady Usługa kondycji w programie Operations Manager.