Set-SCOMRunAsDistribution

为 Operations Manager 设置运行方式帐户的分发策略。

语法

Set-SCOMRunAsDistribution
   [-RunAsAccount] <SecureData>
   [-LessSecure]
   [-PassThru]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-SCOMRunAsDistribution
   [-RunAsAccount] <SecureData>
   [-MoreSecure]
   [-SecureDistribution <Object[]>]
   [-PassThru]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-SCOMRunAsDistribution
   [-RunAsAccount] <SecureData>
   -Security <String>
   [-SecureDistribution <Object[]>]
   [-PassThru]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

Set-SCOMRunAsDistribution cmdlet 为 System Center - Operations Manager 设置运行方式帐户的分发策略。 分发策略确定哪些计算机接收运行方式帐户的凭据。 默认情况下,新帐户具有更安全的分发,且没有批准的系统。

示例

示例 1:指定不太安全的分发

PS C:\>Get-SCOMRunAsAccount -Name "Contoso\LowPriv" | Set-SCOMRunAsDistribution -LessSecure

此命令将 Contoso\LowPriv 帐户设置为不太安全的分发,以便 Operations Manager 自动将凭据分发到所有托管计算机。 该命令使用 Get-SCOMRunAsAccount cmdlet 获取指定的帐户,并使用管道运算符将其传递给 Set-SCOMRunAsDistribution cmdlet。 该命令指定 LessSecure 参数。

示例 2:在没有批准的系统的情况下指定更安全的分发

PS C:\>Get-SCOMRunAsAccount -Name "Contoso\LowPriv" | Set-SCOMRunAsDistribution -MoreSecure

此命令将 Contoso\LowPriv 帐户设置为更安全的分发,且没有批准的系统。 该命令使用 Get-SCOMRunAsAccount cmdlet 获取指定的帐户,并使用管道运算符将其传递给 Set-SCOMRunAsDistribution cmdlet。 该命令指定 MoreSecure 参数。

示例 3:指定集合的更安全分布

PS C:\>$Distribution = (Get-SCOMAgent -Name "*.contoso.com") + (Get-SCOMManagementServer) + (Get-SCOMResourcePool -DisplayName "Contoso Monitoring Pool")
PS C:\> Get-SCOMRunAsAccount "Contoso\LowPriv" | Set-SCOMRunAsDistribution -MoreSecure -SecureDistribution $Distribution

此示例将 Contoso\LowPriv 帐户设置为更安全地分发到池、代理和服务器的集合,以便仅指定池、代理和服务器获取分发。

第一个命令获取池、代理和服务器,以接收更安全的分发,并将其存储在$Distribution变量中。

第二个命令获取安全分发较少的池、代理和服务器,并使用管道运算符将其传递给 Set-SCOMRunAsDistribution cmdlet。 该 cmdlet 为其分配更安全的分发。

示例 4:为新的运行方式帐户指定不太安全的分发

PS C:\>Add-SCOMRunAsAccount -Windows -Name "NewAccount" -Credential (Get-Credential) | Set-SCOMRunAsDistribution -MoreSecure -SecureDistribution (Get-SCOMAgent)

此命令为 Windows 创建运行方式帐户,并批准它分发到所有代理。 该命令使用 Add-SCOMRunAsAccount cmdlet 将帐户 NewAccount 添加到 Get-Credential cmdlet 创建的凭据。 然后,它使用管道运算符将结果传递给 Set-SCOMRunAsDistribution cmdlet。

示例 5:将更安全的分发策略复制到其他帐户

PS C:\>$MonitoringAcct = Get-SCOMRunAsAccount "Contoso\Monitoring"
PS C:\> Get-SCOMRunAsAccount "Contoso\Administrator" | Get-SCOMRunAsDistribution | Set-SCOMRunAsDistribution -RunAsAccount $MonitoringAccount

此示例将安全分发策略从 Contoso\Administrator 帐户复制到 Contoso\Monitoring 帐户。

第一个命令使用 Get-SCOMRunAsAccount cmdlet 获取 Contoso\Monitoring 帐户并将其存储在$MonitoringAcct变量中。

第二个命令使用 Get-SCOMRunAsAccount cmdlet 获取 Contoso\Administrator 帐户,并使用管道运算符将其传递给 Get-SCOMRunAsDistribution cmdlet。 该命令将结果传递给 Set-SCOMRunAsDistribution cmdlet,以便将结果复制到 Contoso\Monitoring 帐户。

参数

-ComputerName

指定计算机名称数组。 该 cmdlet 与这些计算机的管理组建立临时连接。 可以使用 NetBIOS 名称、IP 地址或完全限定的域名(FQDN)。 若要指定本地计算机,请键入计算机名称、localhost 或点(.)。

必须在计算机上启动 System Center Data Access 服务。 如果未指定计算机,该 cmdlet 将使用计算机进行当前管理组连接。

类型:String[]
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Confirm

在运行 cmdlet 之前,提示你进行确认。

类型:SwitchParameter
别名:cf
Position:Named
默认值:False
必需:False
接受管道输入:False
接受通配符:False

-Credential

指定运行管理组连接的用户帐户。 为此参数指定 PSCredential 对象,例如 Get-Credential cmdlet 返回的对象。 有关凭据对象的详细信息,请键入 Get-Help Get-Credential

如果在 ComputerName 参数中指定计算机,请使用有权访问该计算机的帐户。 默认值为当前用户。

类型:PSCredential
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-LessSecure

指示 Operations Manager 自动将凭据分发到所有托管计算机。

类型:SwitchParameter
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-MoreSecure

指示 Operations Manager 仅将凭据分发到 SecureDistribution 参数指定的系统。

类型:SwitchParameter
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-PassThru

指示 cmdlet 创建或修改命令可以在管道中使用的对象。 默认情况下,此 cmdlet 不生成任何输出。

类型:SwitchParameter
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-RunAsAccount

指定表示运行方式帐户的 SecureData 对象的数组。 若要获取 SecureData 对象,请使用 Get-SCOMRunAsAccount cmdlet。 此帐户不能是运行方式配置文件的一部分。

类型:SecureData
Position:1
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-SCSession

指定 连接 对象的数组。 若要获取 连接 对象,请使用 Get-SCOMManagementGroupConnection cmdlet。

如果未指定此参数,cmdlet 将使用与管理组的活动持久连接。 使用 SCSession 参数指定不同的持久连接。 可以使用 ComputerNameCredential 参数创建与管理组的临时连接。 有关详细信息,请键入 Get-Help about_OpsMgr_Connections

类型:Connection[]
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-SecureDistribution

指定表示 cmdlet 授权分发的系统的对象数组。

此参数列表只能包含以下类型的项:

  • 代理。 Get-SCOMAgent cmdlet 返回的对象。 该 cmdlet 将此帐户授权给代理进行分发。
  • 管理服务器。 Get-SCOMManagementServer cmdlet 返回的对象。 该 cmdlet 将此帐户授权给代理进行分发。
  • 池。 Get-SCOMResourcePool cmdlet 返回的对象。 该 cmdlet 将此帐户授权给代理进行分发。
  • 运行状况服务实例。 Get-SCOMClassInstance cmdlet 返回的对象,并且其托管类型为 HealthService。 该 cmdlet 将此运行状况服务授权给代理进行分发。

使用管道运算符将 Get-SCOMRunAsDistribution cmdlet 的输出作为输入传递给 Set-SCOMRunAsDistribution 会自动填充此参数。

类型:Object[]
Position:Named
默认值:None
必需:False
接受管道输入:True
接受通配符:False

-Security

指定安全级别。 此参数的可接受值为:

  • MoreSecure
  • LessSecure

使用管道运算符将 Get-SCOMRunAsDistribution cmdlet 的输出作为输入传递给 Set-SCOMRunAsDistribution 会自动填充此参数。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-WhatIf

显示 cmdlet 运行时会发生什么情况。 cmdlet 未运行。

类型:SwitchParameter
别名:wi
Position:Named
默认值:False
必需:False
接受管道输入:False
接受通配符:False