Поделиться через


Управление учетными записями от имени в Service Manager

При настройке Service Manager вы указали учетные данные для учетных записей рабочих процессов и служб, для служб Microsoft SQL Server Analysis Services и для служб SQL Server Reporting Services (SSRS). Если из-за конфигураций требований безопасности паролей, используемых в организации, срок действия этих паролей истекает, необходимо обновить новые пароли в Service Manager. Кроме того, если вы решите, что имена пользователей должны измениться, их также необходимо изменить в Service Manager. В этом разделе описывается, как внести эти изменения.

Рекомендуется никогда не удалять учетные записи Run As из консоли Service Manager. Пакет управления Service Manager отслеживает учетные записи запуска от имени. Служба здравоохранения через регулярные интервалы пытается выполнить вход, используя учетные записи Run As. В случае сбоя возникает событие с кодом 7000, приводящее к созданию предупреждения. Лучший способ избежать этой проблемы — никогда не удалять учетные записи «Запуск от имени» из консоли Service Manager. Можно повторно использовать существующие учетные записи Run As, изменяя их имя или учетные данные. Если вы хотите прекратить использование учетной записи 'Запуск от имени', вы можете изменить учетные данные на учетную запись Local System и изменить имя на что-то простое, например, Неактивное.

Изменение учетных данных пользователя для учетной записи операционной базы данных, используемой Service Manager

Если учетная запись пользователя для учетной записи операционной базы данных в Service Manager изменяется, необходимо внести следующие изменения:

  1. Добавьте новую учетную запись в роль пользователя "Администраторы Service Manager" для серверов управления Service Manager и хранилища данных.

  2. Создайте учетную запись входа SQL Server для нового пользователя на компьютерах с базами данных Service Manager. На компьютере, на котором размещена база данных Service Manager, назначьте нового пользователя к ролям skd_users и configsvc_users.

  3. Создайте новую учетную запись локального администратора на компьютерах Service Manager.

  4. Сделайте новую учетную запись пользователя учетной записью входа в службу доступа к данным Service Manager и службы конфигурации управления Service Manager, а затем перезапустите эти службы.

    Примечание.

    Учетная запись входа для службы управления Service Manager всегда является локальной системной учетной записью и не должна быть изменена.

  5. Перезапустите службу управления Service Manager.

  6. Сделайте нового пользователя учетной записью оперативного запуска от имени.

Используйте следующие процедуры, чтобы внести эти изменения в Service Manager.

Внимание

Не настраивайте учетную запись операционной базы данных для использования учетной записи сетевой службы.

Добавление пользователя в учетную запись локальных администраторов

Добавьте нового пользователя в качестве члена локальной группы администраторов в Windows на компьютерах, на которых размещены следующие компоненты: — сервер управления Service Manager — сервер управления хранилищем данных — портал Self-Service — база данных Service Manager — базы данных хранилища данных Data Warehouse.

Добавление пользователя в роль пользователя "Администраторы"

Чтобы добавить пользователя в роль пользователя "Администраторы", выполните следующие действия.

  1. В консоли Service Manager выберите "Администрирование".
  2. В области "Администрирование" разверните "Администрирование", разверните "Безопасность" и выберите "Роли пользователей".
  3. В области "Роли пользователей" выберите "Администраторы".
  4. В области "Задачи" выберите "Свойства".
  5. В мастере редактирования роли пользователя выберите "Пользователи".
  6. Выберите "Удалить ", чтобы удалить существующие учетные данные, нажмите кнопку "Добавить " и добавить новые учетные данные и нажмите кнопку "ОК".
  7. В консоли Service Manager выберите хранилище данных.
  8. В области хранилища данных разверните хранилище данных, разверните Безопасность и выберите Роли пользователей.
  9. Повторите шаги 3–6.

Изменение учетной записи входа в службу доступа к данным Service Manager и служб конфигурации управления Service Manager

Чтобы изменить учетную запись входа в службу доступа к данным Service Manager и службы конфигурации управления Service Manager, выполните следующие действия.

  1. На компьютере, на котором размещен портал самообслуживания, на рабочем столе Windows нажмите кнопку "Пуск" и выберите "Запустить".
  2. В диалоговом окне "Запуск" в поле "Открыть" введите services.msc и нажмите кнопку "ОК".
  3. В окне "Службы" в области "Службы " (локальные) щелкните правой кнопкой мыши службу доступа к данным System Center и выберите "Свойства".
  4. В диалоговом окне свойств службы доступа к данным System Center (локальный компьютер) выберите "Войти" и выберите "Обзор".
  5. В диалоговом окне выбора пользователя или группы выполните следующие действия:
    1. Выберите "Расположения", в диалоговом окне "Расположения", выберите "Весь каталог" и нажмите кнопку "ОК".
    2. В поле "Введите имя объекта" для выбора, введите имя новой учетной записи операционной базы данных, выберите "Проверить имена" и нажмите кнопку "ОК".
    3. В полях "Пароль и подтверждение пароля" введите пароль для нового пользователя и нажмите кнопку "ОК".
  6. Перезапустите службу доступа к данным Service Manager.
  7. Щелкните правой кнопкой мыши конфигурацию управления System Center и выберите пункт "Свойства".
  8. В диалоговом окне свойств конфигурации управления System Center (локальный компьютер) выберите "Войти" и нажмите кнопку "Обзор".
  9. В диалоговом окне выбора пользователя или группы выполните следующие действия:
    1. Выберите "Расположения" и в диалоговом окне "Расположения", выберите "Весь каталог" и нажмите кнопку "ОК".
    2. В поле "Введите имя объекта" для выбора, введите имя новой учетной записи операционной базы данных, выберите "Проверить имена" и нажмите кнопку "ОК".
    3. В полях "Пароль и подтверждение пароля" введите пароль для нового пользователя и нажмите кнопку "ОК".
  10. Перезапустите службу конфигурации управления Service Manager.

Создание входа в SQL Server

Чтобы создать вход в SQL Server, выполните следующие действия.

  1. На компьютерах, на котором размещены базы данных Service Manager и хранилища данных, откройте SQL Server Management Studio.
  2. В диалоговом окне "Подключение к серверу" выполните следующие действия:
    1. В списке Тип сервера выберите Database Engine.
    2. В списке имен сервера выберите имя сервера для баз данных Service Manager или хранилища данных.
    3. В списке проверки подлинности выберите "Проверка подлинности Windows" и выберите "Подключиться".
  3. В области Обозреватель объектов разверните узел Безопасность, а затем узел Имена входа.
  4. Щелкните правой кнопкой мыши Учетные записи и выберите «Новая учетная запись».
  5. В диалоговом окне "Вход — Создать" в области "Выбор страницы" выберите "Общие" и выберите "Поиск".
  6. В диалоговом окне выбора пользователя или группы выполните следующие действия:
    1. Выберите "Расположения", в диалоговом окне "Расположения", выберите "Весь каталог" и нажмите кнопку "ОК".
    2. В поле "Введите имя объекта" для выбора, введите имя новой учетной записи операционной базы данных, выберите "Проверить имена" и нажмите кнопку "ОК".
  7. На панели "Выбор страницы" выберите "Роли сервера" и в списке ролей сервера убедитесь, что выбраны системные и общедоступные роли и нажмите кнопку "ОК".

Изменение учетной записи пула приложений портала Service Manager Self-Service

Чтобы изменить учетную запись пула приложений портала Service Manager Self-Service, выполните следующие действия.

  1. На рабочем столе Windows выберите "Пуск", наведите указатель на программы, наведите указатель на администрирование и выберите диспетчер службы IIS (IIS).
  2. В окне Диспетчер интернет-информационных служб (IIS) в области "Подключения" разверните имя компьютера и выберите пулы приложений.
  3. В области пулов приложений щелкните правой кнопкой мыши SM_AppPool и выберите пункт "Дополнительные параметры".
  4. В диалоговом окне "Дополнительные параметры" в области "Модель процесса" выберите "Удостоверение" и выберите кнопку с многоточием (...).
  5. В диалоговом окне "Удостоверение" пула приложений выберите пользовательскую учетную запись и Задать.
  6. В диалоговом окне "Задать учетные данные" в поле "Имя пользователя" введите имя пользователя для учетной записи операционной базы данных. В полях "Пароль и подтверждение пароля" введите пароль для новой учетной записи операционной базы данных и нажмите кнопку "ОК".
  7. В диалоговом окне "Удостоверение пула приложений" нажмите кнопку "ОК".
  8. В диалоговом окне "Дополнительные параметры" нажмите кнопку "ОК".
  9. Закройте диспетчер служб IIS.

Изменение учетной записи операционной базы данных

Чтобы изменить учетную запись операционной базы данных, выполните следующие действия.

  1. В консоли Service Manager выберите "Администрирование".
  2. В области администрирования разверните Администрирование, разверните Безопасность и выберите Учетные записи запуска от имени.
  3. В панели «Учетные записи запуска от имени» выберите «Операционная учетная запись базы данных».
  4. В области "Задачи" выберите "Свойства".
  5. На странице "Учетная запись операционной базы данных" в полях "Имя пользователя", "Пароль" и "Домен" введите новые учетные данные для учетной записи операционной базы данных и нажмите кнопку "ОК".

Изменение пароля учетной записи операционной базы данных, используемой Service Manager

Чтобы изменить пароль входа для служб доступа к данным Service Manager и конфигурации управления Service Manager, выполните следующие действия.

  1. На рабочем столе Windows нажмите кнопку "Пуск" и выберите "Запустить".
  2. В диалоговом окне "Запуск" в поле "Открыть" введите services.msc и нажмите кнопку "ОК".
  3. В окне "Службы" в области "Службы " (локальные) щелкните правой кнопкой мыши службу доступа к данным System Center и выберите "Свойства".
  4. В диалоговом окне свойств службы доступа к данным System Center (локальный компьютер) выберите "Войти".
  5. Введите новый пароль в текстовых полях "Пароль" и "Подтверждение пароля" и нажмите кнопку "ОК".
  6. Перезапустите службу доступа к данным Service Manager.
  7. Щелкните правой кнопкой мыши конфигурацию управления System Center и выберите пункт "Свойства".
  8. В диалоговом окне свойств конфигурации управления System Center (локальный компьютер) выберите "Войти".
  9. Введите новый пароль в текстовых полях "Пароль" и "Подтверждение пароля" и нажмите кнопку "ОК".
  10. Перезапустите службу конфигурации System Center Management Configuration.

Измените учетные данные учетной записи "Запускать как", используемые в Service Manager.

Во время установки вы указали учетную запись, которая будет назначена в качестве учетной записи запуска от имени для рабочего процесса Service Manager. Если пароль для этой учетной записи изменяется, необходимо обновить учетную запись запуска от имени рабочего процесса с помощью нового пароля. Если вы хотите изменить учетную запись для учетной записи запуска от имени рабочего процесса Service Manager, необходимо изменить учетную запись запуска рабочего процесса и роль пользователя рабочего процесса.

Используйте следующие процедуры, чтобы определить новую учетную запись пользователя для учетной записи запуска рабочего процесса и обновить новый пароль для существующей учетной записи.

Изменение учетной записи запуска от имени рабочего процесса с помощью новых учетных данных

Чтобы изменить учетную запись запуска рабочего процесса, используя новые учетные данные, выполните следующие шаги.

  1. В консоли Service Manager выберите "Администрирование".

  2. В области администрирования разверните Администрирование, разверните Безопасность и выберите Учетные записи запуска от имени.

  3. В панели "Учетные записи запуска от имени" выберите "Учетная запись рабочего процесса".

  4. В области "Задачи" выберите "Свойства".

  5. На странице "Учетная запись рабочего процесса" в полях "Имя пользователя", "Пароль" и "Домен" введите новые учетные данные для учетной записи запуска рабочего процесса и нажмите кнопку "ОК".

  6. В области администрирования выберите "Роли пользователей".

  7. В области " Роли пользователей " выберите "Рабочие процессы".

  8. В области "Задачи" выберите "Свойства".

  9. В мастере редактирования роли пользователя выберите "Пользователи".

  10. Выберите "Удалить ", чтобы удалить существующие учетные данные, нажмите кнопку "Добавить", чтобы добавить учетные данные, указанные на шаге 5, и нажмите кнопку "ОК".

    Внимание

    Неудача в настройке новой учетной записи для учетной записи Run As и роли пользователя в рабочем процессе приводит к остановке функционирования Service Manager.

Изменение пароля для учетных данных учетной записи выполнения рабочего процесса от имени

Чтобы изменить пароль для учетной записи запуска рабочего процесса от имени, выполните следующие действия.

  1. В консоли Service Manager выберите "Администрирование".
  2. В области администрирования разверните Администрирование, разверните Безопасность и выберите Учетные записи запуска от имени.
  3. В панели "Учетные записи запуска от имени" выберите "Учетная запись рабочего процесса".
  4. В области "Задачи" выберите "Свойства".
  5. На странице "Учетная запись рабочего процесса" в поле "Пароль" введите новый пароль для учетной записи запуска рабочего процесса и нажмите кнопку "ОК".

Изменение учетных данных учетной записи SQL Server Analysis Services, используемой диспетчером служб

Если учетная запись, используемая для SQL Server Analysis Services, изменяется в Service Manager, необходимо также изменить учетные данные для этой учетной записи. Чтобы изменить учетные данные для учетной записи служб SQL Server Analysis Services, используйте следующую процедуру.

Чтобы изменить учетные данные учетной записи служб SQL Server Analysis Services, выполните следующие действия.

  1. На компьютере, на котором размещен SQL Server Analysis Server (SSAS), откройте SQL Server Management Studio.
  2. В диалоговом окне "Подключение к серверу" выполните следующие действия:
    1. В списке Тип сервера выберите Analysis Services.
    2. В списке имен сервера выберите имя сервера для баз данных Service Manager или хранилища данных.
    3. В списке проверки подлинности выберите "Проверка подлинности Windows" и выберите "Подключиться".
  3. В Microsoft SQL Server Management Studio в панели обозревателя объектов разверните Базы данных, разверните DWASDataBase, разверните Источники данных, а затем дважды щелкните DWDataMart.
  4. В свойствах источника данных — DWDataMart в разделе Параметры безопасности нажмите кнопку с многоточием (...) рядом с ImpersonateAccount.
  5. В окне Информация об олицетворении выберите Использовать определенное имя пользователя и пароль Windows, введите учетные данные для новой учетной записи и выберите OK.
  6. Нажмите кнопку "ОК ", чтобы закрыть свойства источника данных — DWDataMart, а затем закройте Microsoft SQL Server Management Studio.

Изменение учетных данных для учетной записи служб SQL Server Reporting Services, используемой Service Manager

Если учетная запись, используемая для SQL Server Reporting Services, изменяется в Service Manager, необходимо изменить учетные данные для этой учетной записи. Чтобы изменить учетные данные для учетной записи администрирования SQL Server Reporting Services, следуйте следующей процедуре.

Чтобы изменить учетные данные для учетной записи служб SQL Server Reporting Services, выполните следующие действия.

  1. На компьютере, на котором установлен SQL Server Reporting Services (SSRS), запустите браузер и подключитесь к http://<server name>/reports.
  2. На домашней странице служб SQL Server Reporting Services дважды щелкните Service Manager и дважды щелкните DWStagingAndConfig.
  3. В области "Подключение с помощью" выберите учетные данные, хранящиеся безопасно на сервере отчетов, введите текущие учетные данные в полях "Имя пользователя" и "Пароль" и нажмите кнопку "Применить".
  4. На панели инструментов браузера нажмите кнопку "Назад ", чтобы вернуться на страницу Service Manager .
  5. Повторите шаги 2 и 3 для оставшихся источников данных Service Manager.

Изменение языка по умолчанию для учетных записей входа SQL

Мы рекомендуем английский язык в качестве языка по умолчанию для учетных записей входа пользователей SQL.

Поскольку формат даты зависит от языка, если язык учетных записей входа пользователя SQL не английский, то несколько заданий хранилища данных, особенно задания, использующие функцию SQL SET_DateFormat, завершатся ошибкой. Эти задания не отправляют данные в хранилище данных из Service Manager или могут отправлять неправильные данные в хранилище данных, что приводит к повреждению данных в хранилище данных.

Язык по умолчанию можно задать как английский для новой учетной записи входа SQL или изменить язык по умолчанию для существующей учетной записи. Подробнее.

Следующие шаги