Como criar uma conta Run As e associar a um perfil Run As
Importante
Esta versão do Operations Manager chegou ao fim do suporte. Recomendamos que atualize para o Operations Manager 2022.
Este procedimento descreve como criar uma conta Run As, utilizando um conjunto de credenciais do Windows como exemplo. Em seguida, mostra como editar as propriedades da conta Run As para modificar o nível de segurança e a distribuição das credenciais. Utilize este mesmo procedimento para todos os outros tipos de conta. Assim que tiver concluído a criação da conta Run As, irá associá-la a um perfil Run As.
As credenciais que fornece na conta Run As são utilizadas para executar tarefas, regras, monitores e deteções, conforme definido pelo pacote de gestão em que estão. O manual do pacote de gestão inclui as definições necessárias para configurar a Conta Run As e o Perfil Run As. Quando cria uma conta Run As, é avisado de que tem de associar a conta Run As a um perfil Run As e não lhe é apresentada a opção para configurar a distribuição de credenciais da conta Run As. Ambas as atividades poderão ser efetuadas no assistente do Perfil Run As. Em alternativa, pode configurar a distribuição de credenciais da Conta Run As, editando as propriedades da Conta Run As, conforme mostrado abaixo.
A distribuição e a filtragem das contas Run As, devem estar corretamente configuradas para que o perfil Run As funcione corretamente.
Criar uma conta Run As
Inicie sessão na Consola de operações com uma conta que seja um membro da função Administradores do Operations Manager.
Na consola de Operações , clique em Administração.
Na área de trabalho Administração, clique com o botão direito do rato em Contas e clique em Criar Conta Run As.
No Assistente para Criar Conta Run As, na página Introdução, clique em Seguinte.
Na página Propriedades Gerais, faça o seguinte:
a. Selecione Windows no tipo Conta Run As: lista.
b. Escreva um nome a apresentar na caixa de texto Nome a Apresentar.
c. Opcionalmente, escreva uma descrição na caixa Descrição.
d. Clique em Seguinte.
Na página Credenciais, escreva um nome de utilizador e a respetiva palavra-passe e selecione o domínio para a conta que pretende tornar num membro desta conta Run As.
Clique em Seguinte.
Na página Segurança de Distribuição, selecione a opção Menos segura ou Mais segura, conforme adequado. Para obter mais informações, veja Distribuição e Direcionamento para Contas e Perfis Run As.
Clique em Criar.
Na página Progresso da Criação da Conta Run As, clique em Fechar.
Modificar as propriedades da Conta Run As
Na consola de Operações , clique em Administração.
Na área de trabalho Administração, clique em Contas.
No painel de resultados, faça duplo clique na conta Run As que pretende editar, para abrir as respetivas propriedades.
Na página Propriedades da Conta Run As, pode editar os valores nos separadores Propriedades Gerais, Credenciais ou Distribuição. Neste caso, selecione o separador Distribuição.
No separador Distribuição, na área Computadores selecionados: clique em Adicionar para abrir a ferramenta Pesquisa de Computadores.
Na página Pesquisa de Computadores, clique na Opção: lista e selecione uma das seguintes opções:
a. Pesquisar por nome de computador (Predefinido) e escreva o nome do computador na caixa Filtrar por: (opcional).
b. Mostrar computadores sugeridos, se já associou o objeto da conta Run As a um perfil Run As, uma lista de deteção de computadores que alojam o serviço monitorizado é apresentada aqui.
c. Mostrar servidores de gestão, em alguns casos, por exemplo, na monitorização entre plataformas, toda a monitorização é efetuada por um servidor de gestão e, por conseguinte, as credenciais têm de ser distribuídas pelos servidores de gestão que estão a efetuar a monitorização.
Opcionalmente, escreva um valor na caixa Filtrar por: (opcional) para restringir o conjunto de resultados de pesquisa e clique em Pesquisar. É apresentada uma lista dos computadores que correspondem aos critérios de pesquisa na caixa Itens disponíveis.
Selecione os computadores para os quais pretende distribuir as credenciais e clique em Adicionar. Os computadores são apresentados na caixa Itens Selecionados.
Clique em OK. Esta ação remete-o novamente para o separador Distribuição, e os computadores são apresentados.
Clique em OK.
Associar uma conta Run As a um perfil Run As
Este procedimento pode ser utilizado para criar e configurar um novo perfil Run As, ou pode utilizar a secção de configuração para modificar ou configurar os perfis Run As que existem previamente no seu grupo de gestão. Este procedimento parte do princípio que não criou uma conta Run As anteriormente.
Inicie sessão na Consola de operações com uma conta que seja um membro da função Administradores do Operations Manager.
Na consola de Operações , clique em Administração.
Na área de trabalho Administração, clique em Perfis.
No painel de resultados, faça duplo clique no perfil Run As que pretende configurar. É apresentado o Assistente do Perfil Run As.
No painel da esquerda, clique em Contas Run As.
Na página Contas Run As, clique em Adicionar.
Na janela Adicionar uma Conta Run As, no campo Conta Run As, selecione uma Conta Run As existente no menu pendente. Também pode criar uma conta ao clicar em Novo e seguindo os passos acima para Criar uma Conta Run As.
Selecione Todos os objetos visados ou Uma classe, grupo ou objeto selecionado. Se selecionar Uma classe, grupo ou objeto selecionado, clique em Selecionar, e localize e selecione a classe, grupo ou objeto que pretende utilizar para a conta Run As. Para obter mais informações, veja Distribuição e Direcionamento para Contas e Perfis Run As.
Clique em OK para fechar a janela Adicionar uma Conta Run As.
Na página Contas Run As, clique em Guardar.
Na página Conclusão do Assistente de Perfil Run As, se cada conta associada estiver configurada para Distribuição Menos Segura, clique em Fechar. Se tiver associado uma conta Run As que está configurada para Distribuição Mais Segura, verá a conta Run As na lista, identificada como uma ligação. Clique na ligação para configurar a distribuição de credenciais, utilizando o procedimento seguinte.
Configurar a distribuição de uma conta Run As
Abra as propriedades para a conta Run As, utilizando um dos seguintes métodos:
- Na página Conclusão do Assistente de Perfil Run As, clique na ligação da conta.
- Na consola de Operações, na área de trabalho Administração, em Configuração de Run As, clique em Contas, e no painel de resultados, faça duplo clique na conta que pretende configurar.
No separador Distribuição, clique na caixa Adicionar para os Computadores Selecionados e faça o seguinte:
a. Selecione Pesquisar por nome de computador (Predefinido) ou Mostrar computadores sugeridos, ou Mostrar servidores de gestão.
b. Opcionalmente, escreva um valor na caixa Filtrar por: (opcional).
c. Clique em Procurar. O conjunto de resultados é devolvido na caixa Itens Disponíveis.
d. Selecione os computadores que pretende do conjunto de resultados e clique em Adicionar. Esta ação adiciona os computadores selecionados à caixa Objetos selecionados.
e. Clique em OK.
Clique em OK.
Passos seguintes
Reveja Distribuição e Filtragem para Contas e Perfis Run As para compreender como direcionar a distribuição da conta Run As para computadores geridos por agentes de forma segura.
Se precisar de criar novas credenciais para a conta de ação do servidor de gestão, veja Como Criar uma Nova Conta de Ação no Operations Manager.
Para saber mais sobre como pode utilizar a ferramenta de bloqueio do Serviço de Estado de Funcionamento para limitar as identidades utilizadas para executar uma regra, tarefa ou monitor em sistemas geridos por agente, veja Controlo de Acesso Utilizando a Ferramenta de Bloqueio do Serviço de Estado de Funcionamento no Operations Manager.