Come creare un account RunAs e associarlo a un profilo RunAs
Questa procedura descrive come creare un account RunAs usando un set di credenziali di Windows come esempio. Viene quindi illustrato come modificare le proprietà dell'account RunAs per modificare il livello di sicurezza e la distribuzione delle credenziali. Utilizzare questa stessa procedura per tutti gli altri tipi di account. Una volta completata la creazione dell'account RunAs, lo si assocerà a un profilo RunAs.
Le credenziali fornite in un account RunAs vengono usate per eseguire attività, regole, monitoraggi e individuazioni definite dal Management Pack in cui si trovano. La guida al Management Pack include le impostazioni necessarie per configurare l'account RunAs e il profilo RunAs. Quando si crea un account RunAs viene visualizzato un avviso che indica che è necessario associare l'account RunAs a un profilo RunAs e non viene visualizzata l'opzione per configurare la distribuzione delle credenziali dell'account RunAs. Entrambe queste attività possono essere eseguite nella procedura guidata del Profilo RunAs. In alternativa, è possibile configurare la distribuzione delle credenziali dell'account RunAs modificando le proprietà dell'account RunAs, come illustrato di seguito.
Per garantire il funzionamento appropriato del profilo RunAs, è necessario configurare correttamente la distribuzione e la definizione della destinazione degli account RunAs.
Creare un account RunAs
Effettuare l'accesso alla Console operatore con un account membro del ruolo di amministratori di Operations Manager.
Nella Console operatore fare clic su Amministrazione.
Nell'area di lavoro Amministrazione fare clic con il pulsante destro del mouse su Account e quindi scegliere Crea account RunAs.
Nella pagina Introduzione della procedura guidata Crea account RunAs fare clic su Avanti.
Nella pagina Proprietà generali eseguire le operazioni seguenti:
a. Selezionare Windows nell'elenco Tipo di account RunAs: .
b. Digitare un nome visualizzato nella casella di testo Nome visualizzato.
c. Facoltativamente, digitare una descrizione nella casella Descrizione .
d. Fare clic su Avanti.
Nella pagina Credenziali digitare un nome utente e la relativa password e quindi selezionare il dominio per l'account che si vuole impostare come membro dell'account RunAs.
Fare clic su Avanti.
Nella pagina Sicurezza distribuzione selezionare l'opzione Meno sicura o Più sicura in base alle esigenze. Per altre informazioni, vedere Distribuzione e destinazione per account e profili RunAs.
Cliccare su Crea.
Nella pagina Stato di creazione dell'account RunAs fare clic su Chiudi.
Modificare le proprietà dell'account RunAs
Nella Console operatore fare clic su Amministrazione.
Nell'area di lavoro Amministrazione fare clic su Account.
Nel riquadro dei risultati fare doppio clic sull'account RunAs che si desidera modificare per aprire le relative proprietà.
Nella pagina Proprietà account RunAs è possibile modificare i valori nelle schede Proprietà generali, Credenziali o Distribuzione . In questo caso, selezionare la scheda Distribuzione .
Nell'area Computer selezionati della scheda Distribuzione fare clic su Aggiungi per aprire lo strumento Ricerca computer.
Nella pagina Ricerca computer fare clic sull'elenco Opzione: e selezionare una delle opzioni seguenti:
a. Cercare in base al nome computer (impostazione predefinita) e quindi digitare il nome del computer nella casella Filtra per: (Facoltativo).
b. Mostra i computer suggeriti, se l'oggetto Account RunAs è già associato a un profilo RunAs, qui viene presentato un elenco di computer individuati che ospitano il servizio monitorato.
c. Mostra i server di gestione, in alcuni casi, ad esempio il monitoraggio multipiattaforma, tutto il monitoraggio viene eseguito da un server di gestione e pertanto le credenziali sono state distribuite ai server di gestione che eseguono il monitoraggio.
Facoltativamente, digitare un valore nella casella Filtra per: (Facoltativo) per restringere il set di risultati di ricerca e fare clic su Cerca. Nella casella Elementi disponibili viene visualizzato un elenco di computer che soddisfano i criteri di ricerca.
Selezionare i computer a cui si desidera distribuire le credenziali e fare clic su Aggiungi. I computer vengono visualizzati nella casella Elementi selezionati.
Fare clic su OK. Verrà visualizzata la scheda Distribuzione e i computer.
Fare clic su OK.
Associare un account RunAs a un profilo RunAs
Questa procedura può essere usata per creare e configurare un nuovo profilo RunAs oppure è possibile usare la sezione di configurazione per modificare o configurare profili RunAs preesistenti nel gruppo di gestione. Questa procedura presuppone che non sia stato creato in precedenza un account RunAs.
Effettuare l'accesso alla Console operatore con un account membro del ruolo di amministratori di Operations Manager.
Nella Console operatore fare clic su Amministrazione.
Nell'area di lavoro Amministrazione fare clic su Profili.
Nel riquadro dei risultati fare doppio clic sul profilo RunAs che si vuole configurare. Verrà visualizzata la Creazione guidata profilo RunAs.
Nel riquadro sinistro fare clic su Account RunAs.
Nella pagina Esegui come account fare clic su Aggiungi.
Nel campo Account RunAs della finestra Aggiungi un account RunAs selezionare un account RunAs esistente dal menu a discesa. È anche possibile creare un account facendo clic su Nuovo e seguendo i passaggi precedenti Per creare un account RunAs.
Selezionare Tutti gli oggetti di destinazione o Classe, gruppo o oggetto selezionato. Se si seleziona Una classe, un gruppo o un oggetto selezionato, fare clic su Seleziona, quindi individuare e selezionare la classe, il gruppo o l'oggetto per cui si vuole usare l'account RunAs. Per altre informazioni, vedere Distribuzione e destinazione per account e profili RunAs.
Fare clic su OK per chiudere la finestra Aggiungi un account RunAs.
Nella pagina Account RunAs fare clic su Salva.
Nella pagina Completamento procedura guidata profilo RunAs, se ogni account associato è configurato per la distribuzione meno sicura, fare clic su Chiudi. Se è stato associato un account RunAs configurato per la distribuzione Più sicura, verrà visualizzato l'account RunAs elencato come collegamento. Fare clic sul collegamento per configurare la distribuzione delle credenziali usando la procedura seguente.
Configurare la distribuzione di un account RunAs
Aprire le proprietà per l'account RunAs usando uno dei metodi seguenti:
- Nella pagina Completamento procedura guidata profilo RunAs fare clic sul collegamento account.
- Nell'area di lavoro Amministrazione della Console operatore, in Configurazione RunAs fare clic su Account e quindi nel riquadro dei risultati fare doppio clic sull'account che si vuole configurare.
Nella scheda Distribuzione fare clic su Aggiungi per la casella Computer selezionati ed eseguire le operazioni seguenti:
a. Selezionare Cerca per nome computer (impostazione predefinita) o Mostra computer suggeriti o Mostra server di gestione.
b. Facoltativamente, digitare un valore nella casella Filtra per: (facoltativo).
c. Fare clic su Cerca. Il set di risultati viene restituito nella casella Elementi disponibili.
d. Selezionare i computer desiderati dal set di risultati e fare clic su Aggiungi. In questo modo i computer selezionati vengono aggiunti alla casella Oggetti selezionati.
e. Fare clic su OK.
Fare clic su OK.
Passaggi successivi
Vedere Distribuzione e destinazione per account e profili RunAs per comprendere come impostare come destinazione la distribuzione degli account RunAs ai computer gestiti dall'agente in modo sicuro.
Se è necessario creare nuove credenziali per l'account azione del server di gestione, vedere Come creare un nuovo account azione in Operations Manager.
Per informazioni su come usare lo strumento di blocco Servizio integrità per limitare le identità usate per eseguire una regola, un'attività o un monitoraggio nei sistemi gestiti dall'agente, vedere Controllare l'accesso tramite lo strumento di blocco Servizio integrità in Operations Manager.