Şirket içi veri ağ geçidi hizmet hesabını değiştirme

Şirket içi veri ağ geçidi, Windows hizmeti oturum açma kimlik bilgileri için NT SERVICE\PBIEgwService kullanacak şekilde yapılandırılmıştır. Ağ geçidini yüklediğiniz makine bağlamında, hesabın varsayılan olarak Hizmet olarak oturum açma hakkı vardır.

Bu hizmet hesabı, şirket içi veri kaynaklarına bağlanmak için kullanılan hesap değildir. Ayrıca bulut hizmetlerinde oturum açmak için kullandığınız iş veya okul hesabı da değildir.

Hizmet hesabını değiştirme

Hizmet hesabını değiştirmek gerekli değildir, ancak gerekirse değiştirebilirsiniz. Şirket içi veri ağ geçidinin Windows hizmet hesabını değiştirmek için:

  1. Şirket içi veri ağ geçidi uygulamasını açın, Hizmet ayarları'nı ve ardından Hesabı değiştir'i seçin.

    Uyarı

    Windows Hizmeti uygulaması yerine hizmet hesabını değiştirmek için şirket içi veri ağ geçidi uygulamasını kullanmanızı öneririz. Ağ geçidi uygulamasının kullanılması, yeni hesabın tüm gerekli ayrıcalıklara sahip olmasını sağlar. Yerel veri ağ geçidi uygulamasını bu amaçla kullanmamak tutarsız günlük kaydı ve diğer problemlere yol açabilir.

    Hesabı değiştir seçeneğinin vurgulanmış olduğu şirket içi veri ağ geçidi uygulamasının ekran görüntüsü.

    Bu hizmetin varsayılan hesabı NT SERVICE\PBIEgwService'tir. Bu hesabı Windows Server Active Directory etki alanınızdaki bir etki alanı kullanıcı hesabıyla değiştirin veya parolayı değiştirmek zorunda kalmamak için yönetilen bir hizmet hesabı kullanın.

  2. Açılır pencerede Uygula ve Yeniden Başlat'ı seçin. Hizmet hesabını değiştirmek için kurtarma anahtarına ihtiyacınız vardır.

    Hesabı değiştir seçeneği için yeniden başlatma uyarısı iletişim kutusunun ekran görüntüsü.

  3. Hizmet hesabını ve parolayı sağlayın ve Yapılandır'ı seçin.

    Seçenek hizmeti hesabını ve parola girişlerini yapılandır seçeneğinin ekran görüntüsü.

  4. Oturum açma hesabınızı sağlayın ve Oturum aç'ı seçin.

    E-posta adresinizi girdiğiniz hesap oturum açma ekranının ekran görüntüsü.

  5. Sonraki pencerede Mevcut bir ağ geçidini geçir, geri yükle veya devral'ı seçin ve ağ geçidinizi geri yükleme işlemini izleyin.

  6. Yeniden yapılandırma tamamlandıktan sonra, yeni ağ geçidi etki alanı hesabını kullanır.

    Yeni etki alanı hesabını gösteren şirket içi veri ağ geçidi uygulamasının ekran görüntüsü.

Uyarı

Ağ geçidini varsayılan hizmet hesabına sıfırlamak için ağ geçidini kaldırıp yeniden yüklemeniz gerekir. Bu işlem için kurtarma anahtarına ihtiyacınız var.

Grup tarafından yönetilen hizmet hesabına (gMSA) geçme

Grup tarafından yönetilen hizmet hesapları (gMSA'lar), normal hesaplar yerine veri ağ geçidi için kullanılabilir. gMSA kullanmak için aşağıdaki adımları izleyebilirsiniz.

  1. Uzak Sunucu Yönetim Araçları'nın yüklü olduğu bir bilgisayarda, KDS Kök anahtarını yapılandırmak için aşağıdaki komutu çalıştırın (kuruluşunuzda henüz yapılmadıysa):

    Add-KdsRootKey -EffectiveImmediately

  2. Grup tarafından yönetilen hizmet hesabını oluşturmak için aşağıdaki komutu çalıştırın. Ad parametresini kullanarak hizmet hesabı adını ve PrincipalsAllowedToRetrieveManagedPassword parametresini kullanarak grup tarafından yönetilen hizmet hesabını kullanmasına izin verilen bilgisayarların NetBIOS adını belirtin.

    New-ADServiceAccount -Name "PowerBiDGgMSA" -PrincipalsAllowedToRetrieveManagedPassword server1$ -DnsHostName server1.contoso.com -Enabled $True

    Uyarı

    NetBIOS sunucu adının sonundaki $ bilgisayar hesabını belirtmek için gereklidir.

  3. Hizmet hesabını veri ağ geçidini barındıran bilgisayara ekleyin.

    Install-ADServiceAccount -Identity PowerBiDGgMSA

    Uyarı

    Bu adım, veri ağ geçidini barındıran bilgisayarda gerçekleştirilmelidir.

  4. Veri ağ geçidini barındıran bilgisayarda, Yönetim Araçları'ndan veya Windows-R basarak Bir Çalıştır penceresi başlatıp services.msc dosyasını çalıştırarak Hizmetler uygulamasını başlatın.

  5. Şirket içi veri ağ geçidi hizmetini bulun ve özelliklerini açmak için çift tıklayın.

  6. Hizmet özelliklerinde oturum açmayı kullanmak istediğiniz gMSA ile güncelleştirin ve Tamam'ı seçin.

    Hizmet özelliklerinde hizmet oturum açma hesabının güncelleştirileceği yeri gösteren ekran görüntüsü.

    Uyarı

    Hesap adının sonuna öğesini $ eklediğinizden emin olun. Grup tarafından yönetilen hizmet hesabı kullanırken parola belirtmeyin.

  7. Grup tarafından yönetilen hizmet hesabına Hizmet olarak oturum açma hakkının verildiğini onaylamak için Tamam'ı seçin.

  8. Hizmetin el ile durdurulup yeniden başlatılması gerektiğini onaylamak için Tamam'ı seçin.

  9. Hizmeti Hizmetler uygulamasından yeniden başlatın.

  10. Şirket içi veri ağ geçidi uygulamasını başlatın. İstendiğinde ağ geçidinin yöneticisi olarak oturum açın.

  11. 'Mevcut bir ağ geçidini taşı, geri yükle veya devral'ı seçin ve ardından İleri tuşuna basın.

  12. Ağ geçidini ayarlarken oluşturduğunuz kurtarma anahtarını girin ve Yapılandır'ı seçin.

    Ağ geçidi için kurtarma anahtarının girileceği yeri gösteren ekran görüntüsü.

  13. Veri ağ geçidi uygulama yapılandırmasından çıkmak için Kapat'ı seçin.

İlgili içerik

  • Last updated on