Compartir a través de

Instrucciones para crear una cuenta de ejecución y asociarla a un perfil de identificación

  • Artículo

En este procedimiento se describe cómo crear una cuenta de ejecución mediante un conjunto de credenciales de Windows como ejemplo. A continuación, se muestran las instrucciones para editar las propiedades de la cuenta de ejecución para modificar el nivel de seguridad y la distribución de las credenciales. Utilice este mismo procedimiento para todos los demás tipos de cuenta. Una vez que haya terminado de crear la cuenta de ejecución, debe asociarla a un perfil de identificación.

Las credenciales que proporcione en una cuenta de ejecución se utilizan para ejecutar tareas, reglas, monitores y detecciones, tal y como se define en el paquete de administración en el que se encuentran. La guía del paquete de administración tiene la configuración necesaria para configurar la cuenta de ejecución y el perfil de identificación. Al crear una cuenta de ejecución, se le advierte de que debe asociar la cuenta de ejecución con un perfil de identificación y no se le presenta la opción para configurar la distribución de credenciales de la cuenta de ejecución. Ambas actividades se pueden realizar en el asistente para perfiles de identificación. Como alternativa, puedes configurar la distribución de credenciales de cuenta de ejecución editando las propiedades de la cuenta de ejecución, como se muestra a continuación.

Tanto la distribución como el destino de las cuentas de ejecución deben configurarse correctamente para que el perfil de identificación funcione correctamente.

Crear una cuenta de ejecución

  1. Inicie sesión en la consola del operador con una cuenta que sea miembro del rol Administradores de Operations Manager.

  2. En la consola del operador, haga clic en Administración.

  3. En el área de trabajo Administration, haz clic con el botón derecho en Accounts y, a continuación, haz clic en Create Run As Account.

  4. En el Asistente Crear cuenta de ejecución, en la página Introducción, haga clic en Siguiente.

  5. En la página General Properties, realiza las acciones siguientes:

    a. Selecciona Windows en el tipo Run As Account: lista.

    b. En el cuadro de texto Display Name, escribe el nombre para mostrar.

    c. Opcionalmente, escribe una descripción en el campo Description.

    d. Haga clic en Next.

  6. En la página Credentials, escribe un nombre de usuario y su contraseña y, a continuación, selecciona el dominio de la cuenta que deseas convertir en miembro de esta cuenta de ejecución.

  7. Haga clic en Next.

  8. En la página Distribution Security, selecciona la opción Less secure o More secure, según corresponda. Para obtener más información, consulta Distribución y destino para cuentas y perfiles de ejecución.

  9. Haga clic en Crear.

  10. En la página Run As Account Creation Progress, haz clic en Close.

Modificar las propiedades de la cuenta de ejecución

  1. En la consola del operador, haga clic en Administración.

  2. En el área de trabajo Administration, haz clic en Accounts.

  3. En el panel de resultados, haga doble clic en la cuenta de ejecución que desea editar para abrir sus propiedades.

  4. En la página Run As Account Properties, puedes editar los valores de las pestañas General Properties, Credentials o Distribution. En este caso, selecciona la pestaña Distribution.

  5. En la pestaña Distribution, en el área Selected computers:, haz clic en Add para abrir la herramienta Computer Search.

  6. En la página Computer Search, haz clic en la lista Opción: y selecciona una de las siguientes opciones:

    a. Buscar por nombre de equipo (predeterminado), luego escribe el nombre del equipo en el cuadro Filtrar por: (Opcional).

    b. Show suggested computers. Si ya has asociado el objeto de cuenta de ejecución con un perfil de identificación, aquí se mostrará una lista de equipos detectados que alojan el servicio supervisado.

    c. Show management servers. En algunos casos, por ejemplo, la supervisión multiplataforma, un servidor de administración realiza toda la supervisión y, por tanto, las credenciales se habrán distribuido a los servidores de administración que realizan la supervisión.

  7. Opcionalmente, escribe un valor en el cuadro Filter by: (Optional) para acotar el conjunto de resultados de la búsqueda y haz clic en Search. Aparecerá una lista de equipos que coinciden con los criterios de búsqueda en el cuadro Available items.

  8. Selecciona los equipos a los que deseas distribuir las credenciales y haz clic en Add. Los equipos se muestran en el cuadro Selected Items.

  9. Haga clic en OK. Esto te devuelve a la pestaña Distribution y se mostrarán los equipos.

  10. Haga clic en OK.

Asociación de una cuenta de ejecución a un perfil de identificación

Este procedimiento se puede usar para crear y configurar un nuevo perfil de ejecución, o bien puedes usar la sección de configuración para modificar o configurar perfiles de ejecución preexistentes en el grupo de administración. En este procedimiento se supone que no has creado previamente una cuenta de ejecución.

  1. Inicie sesión en la consola del operador con una cuenta que sea miembro del rol Administradores de Operations Manager.

  2. En la consola del operador, haga clic en Administración.

  3. En el área de trabajo Administration, haz clic en Profiles.

  4. En el panel de resultados, haz doble clic en la cuenta de ejecución que deseas editar para abrir sus propiedades. Se abre el asistente Run As Profile.

  5. En el panel izquierdo, haz clic en Run As Accounts.

  6. En la página Cuentas de ejecución, haga clic en Agregar.

  7. En la ventana Add a Run As Account, en el campo Run As account, selecciona una cuenta de ejecución existente en el menú desplegable. También puedes crear una cuenta haciendo clic en New y siguiendo los pasos anteriores para Create a Run As Account.

  8. Selecciona All targeted objects o A selected class, group, or object. Si seleccionas A selected class, group, or object, haz clic en Select y, a continuación, busca y selecciona la clase, el grupo o el objeto para los que deseas usar la cuenta de ejecución. Para obtener más información, consulta Distribución y destino para cuentas y perfiles de ejecución.

  9. Haz clic en OK para cerrar la ventana Add a Run As Account.

  10. En la página Run As Accounts, haz clic en Save.

  11. En la página de finalización del asistente Perfil de ejecución, si todas las cuentas que has asociado están configuradas para Distribución menos segura, haz clic en Cerrar. Si has asociado una cuenta de ejecución configurada para More Secure distribution, verás que la cuenta de ejecución aparece como un vínculo. Haz clic en el vínculo para configurar la distribución de credenciales mediante el procedimiento siguiente.

Configuración de la distribución de una cuenta de ejecución

  1. Abea las propiedades de la cuenta de ejecución mediante uno de los métodos siguientes:

    • En la páginade finalización del asistente Perfil de ejecución, haz clic en el vínculo de cuenta.
    • En la consola de operaciones, en el área de trabajo Administration, en Run As Configuration, haz clic en Accounts y, a continuación, en el panel de resultados, haz doble clic en la cuenta que deseas configurar.

  2. En la pestaña Distribution, haz clic en el cuadro Add for the Selected computers y haz lo siguiente:

    a. Selecciona Search by computer name (Default) o Show suggested computers, o Show management servers.

    b. Opcionalmente, escribe un valor en el cuadro Filter by: (Optional).

    c. Haga clic en Buscar. El conjunto de resultados se devuelve en el cuadro Available items.

    d. Selecciona los equipos que desees en el conjunto de resultados y haz clic en Add. Esto agrega los equipos seleccionados al cuadro Selected objects.

    e. Haga clic en OK.

  3. Haga clic en OK.

Pasos siguientes