Woodgrove Bank 自定义方案的高级步骤

 

发布日期: 2016年3月

适用于: System Center 2012 SP1 - Service Manager,System Center 2012 R2 Service Manager,System Center 2012 - Service Manager

Woodgrove Bank 自定义方案的步骤如下: 后续主题中提供了有关这些步骤中每一步的详细信息。 有关此方案的背景信息,请参阅示例方案: Woodgrove Bank 自定义

步骤 1:打开 Woodgrove.AutomatedActivity.AddComputerToADGroupMP 管理包

Ken 必须创建表示新自定义活动的类以及用于访问该新类的匹配窗体。 他首先打开“Woodgrove.AutomatedActivity.AddComputerToADGroupMP”管理包,它包含以下类和表单的定义:

  • **自动完成的活动:**将计算机添加到 AD 组”自定义类,此类代表新的自动活动。 此活动向在 Active Directory 域服务 (AD DS) 中指定的组添加新的计算机。

  • 代表“自动完成的活动”的窗体:将计算机添加到 AD 组”类。 Ken 可以使用此窗体输入有关添加的计算机和应该添加计算机的 Active Directory 组的信息。

可以将预定义的管理包作为 Woodgrove Bank 自定义方案的一部分导入,而不用创建这些必要的对象。

有关详细信息(有关如何打开此管理包的详细信息),请参阅步骤 1:打开 Woodgrove.AutomatedActivity.AddComputerToADGroupMP 管理包

步骤 2:自定义默认的更改请求表单

通常,客户想按照其组织的偏好修改默认表单。 在此方案中,Ken 将表示公司徽标的图像添加到默认的更改请求窗体中,然后重新排列窗体字段布局。

有关详细信息(有关如何自定义默认更改请求表单的详细信息),请参阅步骤 2:自定义默认的更改请求表单

步骤 3:创建 WF 工作流

Ken 创建“AddComputerToADGroupRule”工作流,它会在符合性更改请求获得批准之后自动将指定的计算机添加到指定的 Active Directory 组。

有关详细信息(有关如何创建工作流规则和 Windows Workflow Foundation (WF) 工作流的详细信息),请参阅步骤 3:创建 WF 工作流

步骤 4:将程序集文件移到 Service Manager 控制台

Ken 将工作流程序集文件和表单程序集文件移到 Service Manager 程序文件夹。

有关详细信息(有关如何将程序集文件移到 Service Manager 控制台的详细信息),请参阅步骤 4:将程序集文件移到 Service Manager 控制台

步骤 5:将自定义管理包捆绑并导入到 Service Manager

Ken 编辑自定义管理包文件,以定义控制工作流何时运行的条件。 然后,他必须捆绑和导入自定义管理包。

有关详细信息(有关如何捆绑自定义管理包和将其导入到 Service Manager 的详细信息),请参阅步骤 5:捆绑自定义管理包以及将其导入到 Service Manager

步骤 6:扩展更改区域枚举列表

Ken 添加新的“符合性”列表项,它代表着新的更改请求类型。

有关详细信息(有关如何扩展更改区域枚举列表的详细信息),请参阅步骤 6:扩展更改区域枚举列表

步骤 7:创建新任务

Ken 创建“启动 AD 用户和计算机”任务以便启动 Service Manager 控制台 的“AD 用户和计算机”管理工具。 Ken 可以方便地监视添加了新计算机的 Active Directory 组。

有关详细信息(有关如何创建新任务的详细信息),请参阅步骤 7:创建新任务

步骤 8:创建新视图

Ken 创建“符合性更改请求”视图,此视图显示新类型的更改请求。 这包括“区域”=“符合性”的所有更改请求。

有关详细信息(有关如何创建新视图的详细信息),请参阅步骤 8:创建新视图

步骤 9:创建新的更改请求模板

为新的符合性更改请求类型创建新的“将 AppLocker 软件策略应用到计算机”更改请求模板。

有关详细信息(有关如何创建一个新的更改请求模板的详细信息),请参阅步骤 9:创建新的更改请求模板

步骤 10:创建通知模板和订阅(可选)

Ken 创建“已将计算机添加到 AppLocker 策略组”通知订阅,该通知订阅在“自动完成的活动”状态下将电子邮件通知消息发送给 Ken:已更新“将计算机添加到 AD 组”活动。 该消息将通知 Ken 工作流已完成。

有关详细信息(有关如何创建通知模板和订阅(可选)的详细信息),请参阅步骤 10:创建通知模板和订阅(可选)

步骤 11:使用新的符合性更改请求过程

为了测试新过程,Ken 创建一个新的符合性更改请求,以便将“ADComputer1”计算机添加到“GP_AUTHAPPS”组。 接下来,他提交并批准新的更改请求。 最后,Ken 在 AD DS 中验证新计算机是否已添加到相应的 Active Directory 组。

有关详细信息(有关如何使用新的符合性更改请求过程的详细信息),请参阅步骤 11:使用新的符合性更改请求过程

System_CAPS_ICON_note.jpg 说明


文中作为示例描述的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点以及事件均属虚构。 与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件毫无关联,也不应有此推测。

请参阅

示例方案: Woodgrove Bank 自定义