Como Alterar o Grupo de Utilizadores do Orchestrator

 

Publicado: março de 2016

Aplica-se A: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

É aconselhável alterar o grupo de utilizadores do Orchestrator depois da instalação devido a alterações no seu ambiente. Por exemplo, é aconselhável utilizar um grupo local durante a instalação e depois alterá-lo para uma conta de domínio.

Ferramenta PermissionsConfig

Pode alterar o grupo de Utilizadores do Orchestrator com a ferramenta PermissionsConfig localizada no servidor de Management em <InstallDir>\Management Server. A sintaxe desta ferramenta é a seguinte:

PermissionsConfig –OrchestratorUsersGroup GroupName –OrchestratorUser UserName -remote

A ferramenta PermissionsConfig não envia resultados para a saída padrão. Para ver os resultados do comando, verifique %errorlevel% no ficheiro de registo do Orchestrator localizado em C:\Users\SCXSVC\AppData\Local\SCO\LOGS. Os resultados são 1 para falha, 0 para êxito.

É possível obter uma explicação dos parâmetros para a ferramenta PermissionsConfig escrevendo o seguinte comando:

PermissionsConfig –help  

A tabela seguinte explica os parâmetros.

Parâmetro	Detalhes
OrchestratorUsersGroup	O nome do grupo que deve ser utilizado para as permissões do Orchestrator.
OrchestratorUser	Se este parâmetro for especificado com um nome de utilizador, o utilizador recebe acesso imediato ao Orchestrator independentemente de ser membro do grupo especificado. Deste modo, o utilizador já não precisa de terminar sessão e reiniciar sessão se o grupo tiver acabado de ser criado.
Remote	Indica que o Runbook Designer pode ser executado a partir de um computador que não seja o servidor de Management.

Por exemplo, para alterar o grupo de utilizadores do Orchestrator para um grupo chamado Utilizadores do Orchestrator num domínio referido como Contoso, utilize o seguinte comando:

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  

Importante
A ferramenta PermissionsConfig tem de ser executada numa linha de comandos com credenciais administrativas porque modifica as associações a grupos. Para efetuar este procedimento, clique com o botão direito do rato no ícone Linha de Comandos para selecionar Executar como Administrador.

Consultar Também

Planeamento da Segurança do Orchestrator