Konfigurera Kör som-konton i VMM

 

Publicerat: juli 2016

Gäller för: System Center 2012 SP1 - Virtual Machine Manager, System Center 2012 R2 Virtual Machine Manager, System Center 2012 - Virtual Machine Manager

I Virtual Machine Manager (VMM) kan ett Kör som-konto tillhandahålla autentiseringsuppgifterna som en användare anger för en process. Ett Kör som-konto är en behållare för en uppsättning lagrade autentiseringsuppgifter.

Kör som-konton kan bara skapas och hanteras av administratörer och delegerade administratörer. Administratörer med läsbehörighet kan se de kontonamn som är kopplade till Kör som-konton inom omfånget för deras användarroll.

Samma begränsningar för att skapa, hantera och visa Kör som-konton gäller i både VMM-konsolen och VMM-kommandogränssnittet. Delegerade administratörer och självbetjäningsanvändare kan bara hämta objekt inom omfånget för deras användarroll och kan bara utföra åtgärder som deras användarroll tillåter.

Säkerhet för Kör som-konton i VMM

Från och med System Center 2012 använder VMM Windows DPAPI (Data Protection API) för att tillhandahålla dataskyddstjänster på operativsystemnivå under lagring och hämtning av autentiseringsuppgifter för Kör som-konton. DPAPI är en lösenordsbaserad dataskyddstjänst som använder kryptografimetoder (den starka Triple-DES-algoritmen, med starka nycklar) för att uppväga riskerna med lösenordsbaserat dataskydd. Mer information om DPAPI-arkitektur och säkerhet finns i Windows Data Protection (Dataskydd i Windows).

Under installationen av en VMM-hanteringsserver kan du konfigurera VMM för att använda hantering av distribuerad nyckel för att lagra krypteringsnycklar i Active Directory Domain Services (AD DS). Mer information finns i Configuring Distributed Key Management in VMM (Konfigurera hantering av distribuerad nyckel i VMM).

I det här avsnittet

Använd metoderna i det här avsnittet för att utföra följande uppgifter.

Procedur	Aktivitet
Så här skapar du ett Kör som-konto i VMM	Beskriver hur du skapar Kör som-konton
Så här inaktiverar och aktiverar kör som-konton i VMM	Beskriver hur du inaktiverar och aktiverar ett Kör som-konto för att tillfälligt förhindra att det används.
Hur du tar bort ett kör som-konto i VMM	Beskriver hur du tar bort ett Kör som-konto.