Ändern der Orchestrator-Benutzergruppe

 

Veröffentlicht: März 2016

Gilt für: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

Möglicherweise möchten Sie aufgrund von Änderungen in ihrer Umgebung die Orchestrator-Benutzergruppe nach der Installation ändern. Beispielsweise können Sie während der Installation eine lokale Gruppe verwenden und diese später in ein Domänenkonto ändern.

PermissionsConfig-Tool

Sie können die Orchestrator-Benutzergruppe mithilfe des PermissionsConfig-Tools ändern, das sich auf dem Management-Server unter <InstallDir>\Management Server befindet. Die Syntax dieses Tools lautet wie folgt:

PermissionsConfig –OrchestratorUsersGroup GroupName –OrchestratorUser UserName -remote

Beachten Sie, dass vom PermissionsConfig-Tool keine Ergebnisse an die Standardausgabe gesendet werden. Überprüfen Sie zur Anzeige der Ergebnisse des Befehls den Abschnitt %errorlevel% in der Orchestrator-Protokolldatei unter C:\Users\SCXSVC\AppData\Local\SCO\LOGS. Bei den Ergebnissen steht „1“ für Fehler, „0“ für Erfolg.

Eine Beschreibung der Parameter für das PermissionsConfig-Tool erhalten Sie, wenn Sie den folgenden Befehl eingeben:

PermissionsConfig –help  

In der folgenden Tabelle werden die Parameter erläutert.

Parameter	Details
OrchestratorUsersGroup	Der Name der Gruppe, die für Orchestrator-Berechtigungen verwendet wird.
OrchestratorUser	Wenn dieser Parameter zusammen mit einem Benutzernamen angegeben wird, wird diesem Benutzer unmittelbarer Zugriff auf Orchestrator gewährt, unabhängig davon, ob er Mitglied der angegebene Gruppe ist oder nicht. Auf diese Weise wird verhindert, dass sich der Benutzer ab- und anmelden muss, wenn die Gruppe gerade erstellt wurde.
Remote	Gibt an, dass Runbook Designer von einem anderen Computer als dem Management-Server ausgeführt werden kann.

Verwenden Sie beispielsweise den folgenden Befehl, um die Orchestrator-Benutzergruppe in eine Gruppe mit dem Namen „Orchestrator Users“ in einer Domäne mit dem Namen „Contoso“ zu ändern:

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  

Wichtig
Sie müssen das PermissionsConfig-Tool an einer Eingabeaufforderung mit Administratoranmeldeinformationen ausführen, da von ihm die Gruppenmitgliedschaften geändert werden. Klicken Sie dazu mit der rechten Maustaste auf das Symbol Eingabeaufforderung, und wählen Sie Als Administrator ausführen aus.

Siehe auch

Orchestrator-Sicherheitsplanung