如何變更 Orchestrator 使用者群組

 

發佈時間: 2016年3月

適用於: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

您可能會因為環境的變更而想要在 Orchestrator 安裝之後變更使用者群組。 例如，您可能想在安裝期間使用本機群組，然後在稍後變更為網域帳戶。

PermissionsConfig 工具

您可以使用 PermissionsConfig 工具來變更 Orchestrator 使用者群組，該工具位於 Management 伺服器的 <InstallDir>\Management Server 中。 此工具的語法如下：

PermissionsConfig–OrchestratorUsersGroupGroupName**–OrchestratorUserUserName-remote**

請注意，PermissionsConfig 工具不會將結果傳送到標準輸出。 若要檢視命令的結果，請至 %errorlevel% 查看 Orchestrator 記錄檔中的 C:\Users\SCXSVC\AppData\Local\SCO\LOGS。 結果中的 1 代表失敗，0 代表成功。

您可以輸入以下命令來取得 PermissionsConfig 工具的參數說明：

PermissionsConfig –help

下表說明這些參數。

參數	詳細資料
OrchestratorUsersGroup	用於 Orchestrator 權限的群組名稱。
OrchestratorUser	如果您為此參數指定使用者名稱，表示不論該使用者是否為指定之群組的成員，都能立即存取 Orchestrator。 如果您剛建立群組，如此能省去要使用者先登出再登入的需求。
Remote	表示您可以從非 Management 伺服器的電腦執行 Runbook Designer。

例如，若要在名為 Contoso 的網域中將 Orchestrator 使用者群組變更為名為 Orchestrator Users 的群組，請使用以下命令：

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote

重要事項
您必須使用系統管理認證在命令提示字元中執行 PermissionsConfig 工具，因為它會修改群組成員資格。 如果要這樣做，請在 [命令提示字元] 圖示上按一下滑鼠右鍵，然後選取 [以系統管理員身分執行]。

請參閱

Orchestrator 安全性規劃