Så här ändrar du Orchestrator-användargruppen

 

Publicerat: mars 2016

Gäller för: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

Du kan behöva ändra gruppen Orchestrator-användare efter installationen på grund av ändringar i miljön. Du kanske exempelvis vill använda en lokal grupp under installationen, och senare ändra den till ett domänkonto.

Verktyget PermissionsConfig

Du kan ändra gruppen Orchestrator-användare med verktyget PermissionsConfig som finns på Management-servern, i <InstallDir>\Management Server. Verktygets syntax är följande:

PermissionsConfig –OrchestratorUsersGroup GroupName –OrchestratorUser UserName -remote

Observera att verktyget PermissionsConfig inte skickar några resultat till standardutdataströmmen. Du kan granska kommandots resultat genom att kontrollera %errorlevel% i Orchestrator-loggfilen som finns i C:\Users\SCXSVC\AppData\Local\SCO\LOGS. Resultatet är 0 för lyckad körning, 1 för misslyckad.

Du kan få en förklaring av parametrarna för verktyget PermissionsConfig genom att skriva följande kommando:

PermissionsConfig –help  

Parametrarna förklaras i följande tabell.

Parameter	Information
OrchestratorUsersGroup	Namnet på den grupp som används för Orchestrator-behörigheter.
OrchestratorUser	Om den här parametern anges tillsammans med ett användarnamn, ges användaren omedelbar åtkomst till Orchestrator oavsett sitt eventuella medlemskap i den angivna gruppen. På så vis slipper användaren logga ut och sedan logga in igen när gruppen just har skapats.
Remote	Anger att Runbook Designer kan köras från en annan dator än den där Management-servern körs.

Du kan till exempel ändra gruppen Orchestrator-användare till en grupp med namnet Orchestrator Users i en domän med namnet Contoso, använder du följande kommando:

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  

Viktigt
Eftersom verktyget PermissionsConfig hanterar gruppmedlemskap måste det köras i en kommandotolk med administratörsbehörighet. Detta åstadkommer du genom att högerklicka på ikonen Kommandotolken och välja Kör som administratör.

Se även

Säkerhetsplanering för Orchestrator