Управление учетными записями запуска от имени в Service Manager
При настройке Service Manager вы указали учетные данные для учетных записей рабочих процессов и служб, для служб Microsoft SQL Server Analysis Services и для служб SQL Server Reporting Services (SSRS). Если из-за конфигураций требований безопасности паролей, используемых в организации, срок действия этих паролей истекает, необходимо обновить новые пароли в Service Manager. Кроме того, если вы решите, что имена пользователей должны измениться, их также необходимо изменить в Service Manager. В этом разделе описывается, как внести эти изменения.
Рекомендуется никогда не удалять учетные записи запуска от имени из консоли Service Manager. Пакет управления Service Manager отслеживает учетные записи запуска от имени. Служба работоспособности с регулярным интервалом пытается выполнить вход с использованием учетных записей запуска от имени. В случае сбоя возникает событие с кодом 7000, приводящее к созданию предупреждения. Лучший способ избежать этой проблемы — никогда не удалять учетные записи запуска от имени из консоли Service Manager. Можно использовать существующие учетные записи запуска от имени, изменяя их имена или учетные данные. Если вы хотите остановить использование учетной записи запуска от имени, вы можете изменить учетные данные на локальную систему и изменить имя на что-то простое, например неактивное.
Изменение учетных данных пользователя для учетной записи операционной базы данных, используемой Service Manager
Если учетная запись пользователя для учетной записи операционной базы данных в Service Manager изменяется, необходимо внести следующие изменения:
Добавление новой учетной записи в роль администратора Service Manager для серверов управления Service Manager и хранилища данных
Создайте учетную запись входа SQL Server для нового пользователя на компьютерах с базами данных Service Manager. На компьютере, на котором размещена база данных Service Manager, назначьте нового пользователя skd_users и configsvc_users ролям.
Создайте новую учетную запись локального администратора на компьютерах Service Manager.
Сделайте новую учетную запись пользователя учетной записью входа в службу доступа к данным Service Manager и службы конфигурации управления Service Manager, а затем перезапустите эти службы.
Примечание.
Учетная запись входа для службы управления Service Manager всегда является локальной системной учетной записью и не должна быть изменена.
Перезапустите службу управления Service Manager.
Сделайте нового пользователя учетной записью оперативного запуска от имени.
Используйте следующие процедуры, чтобы внести эти изменения в Service Manager.
Внимание
Не настраивайте учетную запись операционной базы данных для использования учетной записи сетевой службы.
Добавление пользователя в учетную запись локальных администраторов
- Добавьте нового пользователя в качестве члена локальной группы администраторов в Windows на компьютерах, на котором размещено следующее:
- Сервер управления Service Manager
- Сервер управления хранилища данных
- Портал самообслуживания
- База данных Service Manager
- Базы данных хранилища данных
Добавление пользователя в роль пользователя "Администраторы"
- В консоли Service Manager выберите "Администрирование".
- В области администрирования разверните узел администрирование, разверните узел "Безопасность" и выберите "Роли пользователей".
- В области "Роли пользователей" выберите "Администраторы".
- В области "Задачи" выберите "Свойства".
- В мастере редактирования роли пользователя выберите "Пользователи".
- Выберите "Удалить ", чтобы удалить существующие учетные данные, нажмите кнопку "Добавить " и добавить новые учетные данные и нажмите кнопку "ОК".
- В консоли Service Manager выберите хранилище данных.
- В области хранилища данных разверните хранилище данных, разверните узел "Безопасность" и выберите "Роли пользователей".
- Повторите шаги 3–6.
Изменение учетной записи входа в службу доступа к данным Service Manager и служб конфигурации управления Service Manager
- На компьютере, на котором размещен портал самообслуживания, на рабочем столе Windows нажмите кнопку "Пуск" и выберите "Запустить".
- В диалоговом окне "Запуск" в поле "Открыть" введите services.msc и нажмите кнопку "ОК".
- В окне "Службы" в области "Службы " (локальные) щелкните правой кнопкой мыши службу доступа к данным System Center и выберите "Свойства".
- В диалоговом окне свойств службы доступа к данным System Center (локальный компьютер) выберите "Войти" и выберите "Обзор".
- В диалоговом окне выбора пользователя или группы выполните следующие действия:
- Выберите "Расположения", в диалоговом окне "Расположения", выберите "Весь каталог" и нажмите кнопку "ОК".
- В поле "Введите имя объекта" для выбора, введите имя новой учетной записи операционной базы данных, выберите "Проверить имена" и нажмите кнопку "ОК".
- В полях "Пароль и подтверждение пароля" введите пароль для нового пользователя и нажмите кнопку "ОК".
- Перезапустите службу доступа к данным Service Manager.
- Щелкните правой кнопкой мыши конфигурацию управления System Center и выберите пункт "Свойства".
- В диалоговом окне свойств конфигурации управления System Center (локальный компьютер) выберите "Войти" и нажмите кнопку "Обзор".
- В диалоговом окне выбора пользователя или группы выполните следующие действия:
- Выберите "Расположения" и в диалоговом окне "Расположения", выберите "Весь каталог" и нажмите кнопку "ОК".
- В поле "Введите имя объекта" для выбора, введите имя новой учетной записи операционной базы данных, выберите "Проверить имена" и нажмите кнопку "ОК".
- В полях "Пароль и подтверждение пароля" введите пароль для нового пользователя и нажмите кнопку "ОК".
- Перезапустите службу конфигурации управления Service Manager.
Создание входа в SQL Server
- На компьютерах, на котором размещены базы данных Service Manager и хранилища данных, откройте SQL Server Management Studio.
- В диалоговом окне "Подключение к серверу" выполните следующие действия:
- В списке Тип сервера выберите пункт Компонент Database Engine.
- В списке имен сервера выберите имя сервера для баз данных Service Manager или хранилища данных.
- В списке проверки подлинности выберите "Проверка подлинности Windows" и выберите "Подключиться".
- В области Обозреватель объектов разверните узел Безопасность, а затем узел Имена входа.
- Щелкните правой кнопкой мыши имена входа и выберите "Создать имя входа".
- В диалоговом окне "Вход — Создать" в области "Выбор страницы" выберите "Общие" и выберите "Поиск".
- В диалоговом окне выбора пользователя или группы выполните следующие действия:
- Выберите "Расположения", в диалоговом окне "Расположения", выберите "Весь каталог" и нажмите кнопку "ОК".
- В поле "Введите имя объекта" для выбора, введите имя новой учетной записи операционной базы данных, выберите "Проверить имена" и нажмите кнопку "ОК".
- На панели "Выбор страницы" выберите "Роли сервера" и в списке ролей сервера убедитесь, что выбраны системные и общедоступные роли и нажмите кнопку "ОК".
Изменение учетной записи пула приложений Service ManagerSelf-Service Portal
- На рабочем столе Windows выберите "Пуск", наведите указатель на программы, наведите указатель на администрирование и выберите диспетчер службы IIS (IIS).
- В окне диспетчера службы IIS (IIS) в области "Подключения" разверните имя компьютера и выберите пулы приложений.
- В области пулов приложений щелкните правой кнопкой мыши SM_AppPool и выберите пункт "Дополнительные параметры".
- В диалоговом окне "Дополнительные параметры" в области "Модель процесса" выберите "Удостоверение" и нажмите кнопку с многоточием (...).
- В диалоговом окне "Удостоверение пула приложений" выберите пользовательскую учетную запись и выберите "Задать".
- В диалоговом окне "Задать учетные данные" в поле "Имя пользователя" введите имя пользователя для учетной записи операционной базы данных. В полях "Пароль и подтверждение пароля" введите пароль для новой учетной записи операционной базы данных и нажмите кнопку "ОК".
- В диалоговом окне "Удостоверение пула приложений" нажмите кнопку "ОК".
- В диалоговом окне "Дополнительные параметры" нажмите кнопку "ОК".
- Закройте Диспетчер служб IIS.
Изменение учетной записи операционной базы данных
- В консоли Service Manager выберите "Администрирование".
- В области администрирования разверните узел администрирование, разверните узел "Безопасность" и выберите "Учетные записи запуска от имени".
- На панели "Учетные записи запуска от имени" выберите "Операционная учетная запись базы данных".
- В области "Задачи" выберите "Свойства".
- На странице "Учетная запись операционной базы данных" в полях "Имя пользователя", "Пароль" и "Домен" введите новые учетные данные для учетной записи операционной базы данных и нажмите кнопку "ОК".
Изменение пароля учетной записи операционной базы данных, используемой Service Manager
Чтобы изменить пароль входа для служб управления данными Service Manager и Service Manager Management Configuration Services, выполните следующую процедуру.
- На рабочем столе Windows нажмите кнопку "Пуск" и выберите "Запустить".
- В диалоговом окне "Запуск" в поле "Открыть" введите services.msc и нажмите кнопку "ОК".
- В окне "Службы" в области "Службы " (локальные) щелкните правой кнопкой мыши службу доступа к данным System Center и выберите "Свойства".
- В диалоговом окне свойств службы доступа к данным System Center (локальный компьютер) выберите "Войти".
- Введите новый пароль в текстовых полях "Пароль" и "Подтверждение пароля" и нажмите кнопку "ОК".
- Перезапустите службу доступа к данным Service Manager.
- Щелкните правой кнопкой мыши конфигурацию управления System Center и выберите пункт "Свойства".
- В диалоговом окне свойств конфигурации управления System Center (локальный компьютер) выберите "Войти".
- Введите новый пароль в текстовых полях "Пароль" и "Подтверждение пароля" и нажмите кнопку "ОК".
- Перезапустите службу конфигурации system Center Management Configuration.
Изменение учетных данных учетной записи запуска от имени рабочего процесса, используемых Service Manager
Во время установки вы определили учетную запись, назначенную учетной записи запуска от имени рабочего процесса Service Manager. Если пароль для этой учетной записи изменяется, необходимо обновить учетную запись запуска от имени рабочего процесса с помощью нового пароля. Если вы хотите изменить учетную запись для учетной записи запуска от имени рабочего процесса Service Manager, необходимо изменить учетную запись запуска рабочего процесса и роль пользователя рабочего процесса.
Используйте следующие процедуры, чтобы определить новую учетную запись пользователя для учетной записи запуска рабочего процесса и обновить новый пароль для существующей учетной записи.
Изменение учетной записи запуска от имени рабочего процесса с помощью новых учетных данных
В консоли Service Manager выберите "Администрирование".
В области администрирования разверните узел администрирование, разверните узел "Безопасность" и выберите "Учетные записи запуска от имени".
На панели "Учетные записи запуска от имени" выберите "Учетная запись рабочего процесса".
В области "Задачи" выберите "Свойства".
На странице "Учетная запись рабочего процесса" в полях "Имя пользователя", "Пароль" и "Домен" введите новые учетные данные для учетной записи запуска рабочего процесса и нажмите кнопку "ОК".
В области администрирования выберите "Роли пользователей".
В области " Роли пользователей " выберите "Рабочие процессы".
В области "Задачи" выберите "Свойства".
В мастере редактирования роли пользователя выберите "Пользователи".
Выберите "Удалить ", чтобы удалить существующие учетные данные, нажмите кнопку "Добавить", чтобы добавить учетные данные, указанные на шаге 5, и нажмите кнопку "ОК".
Внимание
Сбой настройки новой учетной записи для учетной записи запуска рабочего процесса и роли пользователя приводит к остановке работы Service Manager.
Изменение пароля для учетных данных учетной записи запуска от имени рабочего процесса
- В консоли Service Manager выберите "Администрирование".
- В области администрирования разверните узел администрирование, разверните узел "Безопасность" и выберите "Учетные записи запуска от имени".
- На панели "Учетные записи запуска от имени" выберите "Учетная запись рабочего процесса".
- В области "Задачи" выберите "Свойства".
- На странице "Учетная запись рабочего процесса" в поле "Пароль" введите новый пароль для учетной записи запуска рабочего процесса и нажмите кнопку "ОК".
Изменение учетных данных для учетной записи СЛУЖБ SQL Server Analysis Services, используемой Service Manager
Если учетная запись, используемая для изменения учетной записи служб SQL Server Analysis Services в Service Manager, необходимо также изменить учетные данные для учетной записи. Чтобы изменить учетные данные для учетной записи СЛУЖБ SQL Server Analysis Services, используйте следующую процедуру.
Чтобы изменить учетные данные для учетной записи СЛУЖБ SQL Server Analysis Services, выполните следующие действия.
- На компьютере, на котором размещен SQL Server Analysis Server (SSAS), откройте SQL Server Management Studio.
- В диалоговом окне "Подключение к серверу" выполните следующие действия:
- В списке типов сервера выберите службы Analysis Services.
- В списке имен сервера выберите имя сервера для баз данных Service Manager или хранилища данных.
- В списке проверки подлинности выберите "Проверка подлинности Windows" и выберите "Подключиться".
- В Microsoft SQL Server Management Studio в области обозреватель объектов разверните базы данных, разверните DWASDataBase, разверните "Источники данных", а затем дважды щелкните DWDataMart.
- В свойствах источника данных — DWDataMart в разделе "Параметры безопасности" нажмите кнопку с многоточием (...) рядом с олицетворениямиAccount.
- В окне сведений олицетворения выберите "Использовать имя пользователя и пароль Windows", введите учетные данные для новой учетной записи и нажмите кнопку "ОК".
- Нажмите кнопку "ОК ", чтобы закрыть свойства источника данных — DWDataMart, а затем закройте Microsoft SQL Server Management Studio.
Изменение учетных данных для учетной записи служб SQL Server Reporting Services, используемой Service Manager
Если учетная запись, используемая для изменения учетной записи служб SQL Server Reporting Services в Service Manager, необходимо изменить учетные данные для учетной записи. Чтобы изменить учетные данные для учетной записи СЛУЖБ SQL Server Reporting Services, выполните следующую процедуру.
Чтобы изменить учетные данные для учетной записи служб SQL Server Reporting Services, выполните следующие действия.
- На компьютере, на котором размещен SQL Server Reporting Server (SSRS), запустите браузер и подключитесь к
http://<server name>/reports
нему. - На домашней странице служб SQL Server Reporting Services дважды щелкните Service Manager и дважды щелкните DWStagingAndConfig.
- В области "Подключение с помощью" выберите учетные данные, хранящиеся безопасно на сервере отчетов, введите текущие учетные данные в полях "Имя пользователя" и "Пароль" и нажмите кнопку "Применить".
- На панели инструментов браузера нажмите кнопку "Назад ", чтобы вернуться на страницу Service Manager .
- Повторите шаги 2 и 3 для оставшихся источников данных Service Manager.
Изменение языка по умолчанию для учетных записей входа SQL
Мы рекомендуем английский язык в качестве языка по умолчанию для учетных записей входа пользователей SQL.
Как формат даты основан на языке, если язык учетных записей входа пользователя SQL не английский, то несколько заданий хранилища данных, особенно задания, использующие функцию SQL SET_DateFormat , завершится ошибкой. Эти задания не отправляют данные в хранилище данных из Service Manager или могут отправлять неправильные данные в хранилище данных, что приводит к повреждению данных в хранилище данных.
Язык по умолчанию можно задать как английский для новой учетной записи входа SQL или изменить язык по умолчанию для существующей учетной записи. Подробнее.