如何创建运行方式帐户并将其与运行方式配置文件关联

此过程介绍了如何使用一组 Windows 凭据(作为示例)来创建运行方式帐户。 然后,将展示如何编辑“以某身份运行账户”的属性,以修改安全级别和凭据的分发设置。 对于所有其他帐户类型,采用相同的方法。 创建完运行方式帐户后,将其与运行方式配置文件关联。

运行方式帐户中提供的凭据用于运行它们所在的管理包定义的任务、规则、监视器和发现。 管理包指南提供了配置 Run As 帐户和 Run As 配置文件所需的设置。 创建运行方式帐户时,系统会警告你必须将运行方式帐户关联到运行方式配置文件,并且不会显示用于配置运行方式帐户凭据分发的选项。 这两种活动可以在运行方式配置文件向导中完成。 或者,可以通过编辑运行方式帐户的属性来配置运行方式帐户凭据分发,如下所示。

为了使 Run As 配置文件正常工作,必须正确配置 Run As 帐户的分发和定位。

创建“以特定身份运行”帐户

  1. 用属于运营管理管理员权限组的账号登录运营控制台。

  2. 在操作控制台中,单击“管理”

  3. 在“管理”工作区中,右键单击“帐户”,然后单击“创建运行方式帐户”。

  4. 在“创建运行方式帐户”向导中的“简介”页上,单击“下一步”。

  5. “常规属性” 页上,执行以下操作:

    a. 在运行方式帐户类型:列表中选择Windows

    b. 在 “显示名称 ”文本框中键入显示名称。

    c. (可选)在 “说明”框中键入说明

    d. 单击 “下一步”

  6. 在“ 凭据 ”页上,键入用户名及其密码,然后选择要成为此运行方式帐户成员的帐户的域。

  7. 单击 “下一步”

  8. “分发安全性 ”页上,根据需要选择 “不太安全 ”或 “更安全 ”选项。 有关详细信息,请参阅 运行方式帐户和配置文件的分发和目标。

  9. 单击 “创建”

  10. “运行方式帐户创建进度 ”页上,单击“ 关闭”。

修改运行帐户属性

  1. 在操作控制台中,单击“管理”

  2. 在“管理”工作区中,单击“帐户”。

  3. 在结果窗格中,双击您想要编辑的“账户运行方式”以打开其属性。

  4. “运行方式帐户属性 ”页上,可以编辑“ 常规属性”、“ 凭据”或“ 分发 ”选项卡上的值。 在这种情况下,请选择“ 分发 ”选项卡。

  5. “分发”选项卡上的“所选计算机:”区域中,单击“添加以打开“计算机搜索”工具。

  6. “计算机搜索 ”页上,单击“选项:”列表并选择以下选项之一:

    a. 按计算机名称(默认)搜索,然后在“筛选依据:(可选)”框中键入计算机名称。

    b. 显示建议的计算机,如果已将运行方式帐户对象与运行方式配置文件相关联,则会在此处显示托管受监视服务的已发现计算机的列表。

    c. 显示管理服务器在某些情况下,例如跨平台监视,所有监视都是由管理服务器执行的,因此需要将凭据分配给负责监视的管理服务器。

  7. (可选)在“筛选依据”框中键入值,缩小搜索结果集范围,然后单击“搜索”。 与搜索条件匹配的计算机列表显示在 “可用项 ”框中。

  8. 选择要向其分发凭据的计算机,然后单击“ 添加”。 计算机出现在选定项框中。

  9. 单击“确定”。 这会将您返回到分发选项卡,并显示计算机。

  10. 单击“确定”。

将 Run As 帐户关联到 Run As 配置文件

此过程可用于创建和配置新的运行方式配置文件,也可以使用配置部分修改或配置管理组中预先存在的运行方式配置文件。 此过程假定之前尚未创建运行方式帐户。

  1. 使用一个属于 Operations Manager 管理员角色的帐户登录操作控制台。

  2. 在操作控制台中,单击“管理”

  3. 在“管理”工作区中,单击“配置文件”。

  4. 在结果窗格中,双击要配置的运行方式配置文件。 此时会打开以用户身份运行配置文件向导

  5. 在左窗格中,单击以账户身份运行

  6. 在“运行方式账户”页面上,单击“添加”。

  7. “添加运行方式帐户 ”窗口中的 “运行方式帐户 ”字段中,从下拉菜单中选择现有的运行方式帐户。 还可以通过单击“新建”,然后按照上述“创建运行方式帐户”的步骤创建帐户。

  8. 选择 “所有目标对象 ”或 “所选类”、“组”或“对象”。 如果选择了一个类、组或对象,请单击选择,然后定位并选择希望“以此帐户运行”的类、组或对象。 有关详细信息,请参阅 以某种方式运行的帐户和配置文件的分发与定位

  9. 单击“确定”关闭“添加运行方式帐户”窗口。

  10. “运行方式帐户”页上,单击“保存”

  11. “运行方式配置文件向导完成”页上,如果关联的每个帐户都配置为“较低安全级别分发”,请单击“关闭”。 如果关联为 “更安全”分发配置的运行方式帐户,则会看到列为链接的运行方式帐户。 使用以下过程单击链接以配置凭据分发。

配置运行身份帐户的分配

  1. 使用以下一种方法打开“以其他身份运行”账户的属性:

    • “运行配置文件向导结束”页上,单击帐户链接。
    • 在操作控制台的“管理”工作区的“运行方式配置”下,单击“帐户,然后在结果窗格中双击要配置的帐户。
  2. “分发”选项卡上,单击“为所选计算机添加”框并执行以下操作:

    a. 选择按计算机名称搜索(默认)显示建议的计算机显示管理服务器

    b. 选择性地在“筛选依据”框中输入一个值。

    c. 单击 “搜索” 。 结果集在“可用项”框中返回

    d. 从结果集中选择所需的计算机,然后单击“ 添加”。 这会将所选计算机添加到 “所选对象 ”框。

    e. 单击“确定”。

  3. 单击“确定”。

后续步骤