Een Run As-account maken en koppelen aan een Run As-profiel

In deze procedure wordt beschreven hoe u een Uitvoeren als-account maakt met behulp van een set Windows-referenties als voorbeeld. Vervolgens ziet u hoe u de eigenschappen van het Uitvoeren als-account bewerkt om het beveiligingsniveau en de distributie van de referenties te wijzigen. U gebruikt dezelfde procedure voor alle andere accounttypen. Nadat u een Uitvoeren als-account hebt aangemaakt, koppelt u het met een Uitvoeren als-profiel.

De referenties die u opgeeft in een Run As-account worden gebruikt om taken, regels, monitors en ontdekkingen uit te voeren zoals gedefinieerd in het managementpack waarin ze zich bevinden. De managementpackgids bevat de instellingen die u nodig hebt voor het configureren van het Uitvoeren-als-account en het Uitvoeren-als-profiel. Wanneer u een Uitvoeren als-account aanmaakt, wordt u gewaarschuwd dat u het account moet koppelen aan een Uitvoeren als-profiel en krijgt u niet de optie om de verspreiding van de inloggegevens van het Uitvoeren als-account te configureren. Beide activiteiten kunnen worden uitgevoerd in de wizard "Uitvoeren als profiel". U kunt ook de distributie van de aanmeldgegevens van het 'Uitvoeren als'-account configureren door de eigenschappen van dit account te bewerken, zoals hieronder wordt weergegeven.

Zowel de distributie als het doel van Run As-accounts moeten correct zijn geconfigureerd om het Run As-profiel goed te laten werken.

Een Run As-account maken

1. Meld u aan bij de Operations-console met een account dat lid is van de rol Operations Manager-beheerders.

2. Klik in de Operations-console op Beheer.

3. Klik met de rechtermuisknop op Accountsin de werkruimte Administration en selecteer vervolgens Run As-account aanmaken.

4. Klik in de wizard Run As-account makenop de pagina Inleiding op Volgende.

5. Ga als volgt te werk op de pagina Algemene eigenschappen:

   een. Selecteer Windows- in de lijst van het type 'Uitvoeren als-account' .

   b. Typ een weergavenaam in het tekstvak Weergavenaam.

   c. Typ desgewenst een beschrijving in het vak Beschrijving.

   d. Klik op Volgende.

6. Op pagina Referenties typt u een gebruikersnaam en het bijbehorende wachtwoord en selecteert u vervolgens het domein voor het account dat u lid wilt maken van dit Run As-account.

7. Klik op Volgende.

8. Selecteer op de pagina Distributiebeveiliging de optie Minder veilig of Meer veilig, afhankelijk van wat van toepassing is. Voor meer informatie, zie Distributie en targeting voor Run As-accounts en -profielen.

9. Klik op maken.

10. Op de pagina Uitvoeren als-account maken, klik op Sluiten.

Eigenschappen van een "Run As"-account wijzigen

1. Klik in de Operations-console op Beheer.

2. Klik in de werkruimte Administration op Accounts.

3. Dubbelklik in het resultatenvenster op het Uitvoeren als-account dat u wilt bewerken om de eigenschappen ervan te openen.

4. Op de pagina Eigenschappen van Uitvoeren als-account kunt u waarden bewerken op de tabbladen Algemene eigenschappen, Referentiesof Distributie. Selecteer in dit geval het tabblad Distributie.

5. Klik op het tabblad Distributie in het gebied Geselecteerde computers op toevoegen om het hulpprogramma Computer zoeken te openen.

6. Klik op de pagina Computer zoeken op de optie: lijst en selecteer een van de volgende opties:

   een. zoeken op computernaam (standaard)en typ de computernaam in het vak Filteren op: (Optioneel).

   b. Voorgestelde computers weergeven, als u het Run As-accountobject al hebt gekoppeld aan een Run As-profiel, wordt hier een lijst weergegeven met gedetecteerde computers waarop de bewaakte service wordt gehost.

   c. Beheerservers weergeven, in sommige gevallen, zoals bij cross-platform bewaking, wordt alle bewaking uitgevoerd door een beheerserver en daarom moeten de referenties worden verspreid naar de beheerservers die de bewaking uitvoeren.

7. Typ desgewenst een waarde in het Filter op: (Optioneel) vak om de zoekresultaatset te beperken en klik op Zoeken. Een lijst met computers die voldoen aan de zoekcriteria, wordt weergegeven in het vak Beschikbare items.

8. Selecteer de computers waarnaar u de referenties wilt distribueren en klik op Toevoegen. De computers worden weergegeven in het vak Geselecteerde items.

9. Klik op OK-. Hiermee keert u terug naar het tabblad Distributie en worden de computers weergegeven.

10. Klik op OK-.

Een Run As-account koppelen aan een Run As-profiel

Deze procedure kan worden gebruikt voor het maken en configureren van een nieuw Run As-profiel, of u kunt de configuratiesectie gebruiken om Run As-profielen te wijzigen of te configureren die al aanwezig zijn in uw beheergroep. In deze procedure wordt ervan uitgegaan dat u nog geen Run As-account hebt gemaakt.

1. Meld u aan bij de Operations-console met een account dat lid is van de rol Operations Manager-beheerders.

2. Klik in de Operations-console op Beheer.

3. Klik in de werkruimte Administration op Profiles.

4. Dubbelklik in het resultatenvenster op het Run As-profiel dat u wilt configureren. De Uitvoeren als-profiel-wizard wordt geopend.

5. Klik in het linkerdeelvenster op Als Accounts uitvoeren.

6. Klik op de pagina 'Uitvoeren als accounts' op Toevoegen.

7. Selecteer een bestaand Uitvoeren als-account in de vervolgkeuzelijst in het venster Een Uitvoeren als-account toevoegen, in het veld Uitvoeren als-account. U kunt ook een account maken door te klikken op Nieuw en de hierboven beschreven stappen voor Een Uitvoeren als-account maken te volgen.

8. Selecteer Alle doelobjecten of Een geselecteerde klasse, groep of object. Als u Een geselecteerde klasse, groep of objectselecteert, klikt u op Selecteeren zoekt en selecteert u vervolgens de klasse, groep of het object waarvoor u het Uitvoeren als-account wilt gebruiken. Zie voor meer informatie Distributie en doelstellingen voor Run As-accounts en -profielen.

9. Klik op OK om het venster Een Run As-account toevoegen te sluiten.

10. Klik op de pagina Uitvoeren als-accounts op Opslaan.

11. Klik op de pagina Wizard Uitvoeren als-profiel voltooien als elk account dat u hebt gekoppeld is geconfigureerd voor minder veilige distributie, op sluiten. Als u een 'Run As'-account hebt gekoppeld dat is geconfigureerd voor veiligere distributie, wordt het 'Run As'-account weergegeven als een koppeling. Klik op de koppeling om referentiedistributie te configureren met behulp van de volgende procedure.

Distributie van een Uitvoeren als-account configureren

1. Open de eigenschappen van het Run als-account met een van de volgende methoden:

   • Klik op de pagina Wizard Voltooiing van Uitvoeren als-profiel op de accountlink.
   • Klik in de Operations-console in de werkruimte Beheer onder Uitvoeren als-configuratieop Accountsen dubbelklik vervolgens in het resultatenvenster op het account dat u wilt configureren.

2. Klik op het tabblad Distributie op Toevoegen voor de geselecteerde computers en ga als volgt te werk:

   een. Selecteer zoeken op computernaam (standaard) of Voorgestelde computers weergevenof Beheerserversweergeven.

   b. Typ desgewenst een waarde in het vak Filteren op: (optioneel).

   c. Klik op Zoeken. De resultaatset wordt teruggegeven in het vak Beschikbare items.

   d. Selecteer de gewenste computers in de resultatenset en klik op toevoegen. Hiermee worden de geselecteerde computers toegevoegd aan het vak Geselecteerde objecten.

   e. Klik op OK-.

3. Klik op OK-.

Volgende stappen

• Bekijk distributie en targeting voor Run As-accounts en -profielen om te begrijpen hoe u de distributie en targeting van Run As-accounts op door agents beheerde computers veilig kunt richten.

• Als u nieuwe inloggegevens moet maken voor het actieaccount van de beheerserver, raadpleegt u Hoe u een nieuw actieaccount kunt maken in Operations Manager.

• Zie voor meer informatie over hoe u het hulpprogramma Health Service-vergrendeling kunt gebruiken om de identiteiten te beperken die worden gebruikt om een regel, taak of monitor uit te voeren op door agents beheerde systemen. Zie Toegang beheren met behulp van het Health Service Lockdown-hulpprogramma in Operations Manager.