Gestire gli account RunAs in Service Manager

Durante l'installazione di Service Manager sono state specificate le credenziali per gli account del flusso di lavoro e del servizio, per Microsoft SQL Server Analysis Services e per SQL Server Reporting Services (SSRS). Se, a causa delle configurazioni dei requisiti di sicurezza delle password usati nell'organizzazione, queste password scadono, è necessario aggiornare le nuove password in Service Manager. Inoltre, se si decide che i nomi utente devono cambiare, è necessario modificarli anche in Service Manager. Questa sezione descrive come apportare tali modifiche.

È consigliabile non eliminare mai gli account RunAs dalla console di Service Manager. Il Management Pack di Service Manager monitora gli account RunAs. A intervalli regolari, il servizio di integrità tenta di eseguire l'accesso come account Esegui come. Se non riesce, viene generato un evento imprevisto con ID 7000 che, a sua volta, genera un avviso. Il modo migliore per evitare questo problema non consiste mai nell'eliminare gli account RunAs dalla console di Service Manager. È possibile riutilizzare gli account Esegui come esistenti modificando il nome o le credenziali. Se si vuole interrompere l'uso di un account RunAs, è possibile modificarne le credenziali in Sistema locale e modificare il nome in qualcosa di facile da ricordare, ad esempio Inattivo.

Modificare le credenziali utente per l'account del database operativo usato da Service Manager

Se l'account utente per l'account del database operativo in Service Manager cambia, è necessario apportare le modifiche seguenti:

1. Aggiungere il nuovo account al ruolo utente Amministratori di Service Manager sia per i server di gestione di Service Manager che per i server di gestione del data warehouse

2. Creare un account di accesso di SQL Server per il nuovo utente nei computer che ospitano database di Service Manager. Nel computer che ospita il database di Service Manager assegnare il nuovo utente ai ruoli skd_users e configsvc_users.

3. Impostare il nuovo account come amministratore locale nei computer di Service Manager.

4. Impostare il nuovo account utente come account di accesso per i servizi di accesso ai dati di Service Manager e Service Manager Management Configuration e quindi riavviare questi servizi.

   Nota

   L'account di accesso per il servizio di gestione di Service Manager è sempre l'account di sistema locale e non deve essere modificato.

5. Riavviare il servizio di gestione di Service Manager.

6. Rendere il nuovo utente l'account RunAs operativo.

Usare le procedure seguenti per apportare queste modifiche in Service Manager.

Per aggiungere l'utente all'account administrators locale

1. Aggiungere il nuovo utente come membro del gruppo locale Administrators in Windows nei computer che ospitano quanto segue:
   • Server di gestione di Service Manager
   • Server di gestione del data warehouse
   • Portale self-service
   • Database di Service Manager
   • Database del data warehouse

Per aggiungere l'utente al ruolo utente Administrators

1. Nella console di Service Manager selezionare Amministrazione.
2. Nel riquadro Amministrazione espandere Amministrazione, espandere Sicurezza e selezionare Ruoli utente.
3. Nel riquadro Ruoli utente selezionare Amministratori.
4. Nel riquadro Attività selezionare Proprietà.
5. Nella Modifica guidata ruolo utente selezionare Utenti.
6. Selezionare Rimuovi per rimuovere le credenziali esistenti, selezionare Aggiungi e aggiungere le nuove credenziali e selezionare OK.
7. Nella console di Service Manager selezionare Data Warehouse.
8. Nel riquadro Data Warehouse espandere Data Warehouse, espandere Sicurezza e selezionare Ruoli utente.
9. Ripetere i passaggi da 3 a 6.

Per modificare l'account di accesso per il servizio di accesso ai dati di Service Manager e i servizi di configurazione di gestione di Service Manager

1. Nel computer che ospita il portale self-service, sul desktop di Windows selezionare Avvia e selezionare Esegui.
2. Nella finestra di dialogo Esegui immettere services.msc nella casella Apri e selezionare OK.
3. Nel riquadro Servizi (locale) della finestra Servizi fare clic con il pulsante destro del mouse su Servizio di accesso ai dati di System Center e scegliere Proprietà.
4. Nella finestra di dialogo Proprietà servizio di accesso ai dati di System Center (computer locale) selezionare Accedi e selezionare Sfoglia.
5. Nella finestra di dialogo Seleziona utente o gruppo completare questa procedura:
   1. Selezionare Percorsi, nella finestra di dialogo Percorsi selezionare Intera directory e selezionare OK.
   2. Nella casella Immettere il nome dell'oggetto da selezionare immettere il nome del nuovo account del database operativo, selezionare Controlla nomi e selezionare OK.
   3. Nelle caselle Password e Conferma password immettere la password per il nuovo utente e selezionare OK.
6. Riavviare il servizio di accesso ai dati di Service Manager.
7. Fare clic con il pulsante destro del mouse su Configurazione di gestione di System Center e scegliere Proprietà.
8. Nella finestra di dialogo Proprietà configurazione gestione System Center (computer locale) selezionare Accedi e selezionare Sfoglia.
9. Nella finestra di dialogo Seleziona utente o gruppo completare questa procedura:
   1. Selezionare Percorsi e nella finestra di dialogo Percorsi selezionare Intera directory e selezionare OK.
   2. Nella casella Immettere il nome dell'oggetto da selezionare immettere il nome del nuovo account del database operativo, selezionare Controlla nomi e selezionare OK.
   3. Nelle caselle Password e Conferma password immettere la password per il nuovo utente e selezionare OK.
10. Riavviare il servizio Di configurazione della gestione di Service Manager.

Per creare un accesso a SQL Server

1. Nei computer che ospitano i database di Service Manager e data warehouse aprire SQL Server Management Studio.
2. Nella finestra di dialogo Connetti al server completare questa procedura:
   1. Nell'elenco Tipo di server scegliere Motore di database.
   2. Nell'elenco Nome server selezionare il nome del server per i database di Service Manager o del data warehouse.
   3. Nell'elenco Autenticazione selezionare Autenticazione di Windows e selezionare Connetti.
3. Nel riquadro Esplora oggetti espandere Protezione, quindi scegliere Account di accesso.
4. Fare clic con il pulsante destro del mouse su Account di accesso e scegliere Nuovo account di accesso.
5. Nella finestra di dialogo Account di accesso - Nuovo selezionare Generale nel riquadro Selezionare una pagina e selezionare Cerca.
6. Nella finestra di dialogo Seleziona utente o gruppo completare questa procedura:
   1. Selezionare Percorsi, nella finestra di dialogo Percorsi selezionare Intera directory e selezionare OK.
   2. Nella casella Immettere il nome dell'oggetto da selezionare immettere il nome del nuovo account del database operativo, selezionare Controlla nomi e selezionare OK.
7. Nel riquadro Selezionare una pagina selezionare Ruoli server e nell'elenco Ruoli del server verificare che sysadmin e public siano selezionati e selezionare OK.

Per modificare l'account del pool di applicazioni Service ManagerSelf-Service Portal

1. Sul desktop di Windows selezionare Start, scegliere Programmi, Strumenti di amministrazione e Gestione Internet Information Services (IIS).
2. Nella finestra Gestione Internet Information Services (IIS) espandere il nome del computer nel riquadro Connessioni e selezionare Pool di applicazioni.
3. Nel riquadro Pool di applicazioni fare clic con il pulsante destro del mouse su SM_AppPool e scegliere Impostazioni avanzate.
4. Nella finestra di dialogo Impostazioni avanzate selezionare Identità nell'area Modello di elaborazione e selezionare il pulsante con i puntini di sospensione (...).
5. Nella finestra di dialogo Identità pool di applicazioni selezionare Account personalizzato e selezionare Imposta.
6. Nella finestra di dialogo Imposta credenziali immettere il nome utente per l'account del database operativo nella casella Nome utente. Nelle caselle Password e Conferma password immettere la password per il nuovo account del database operativo e selezionare OK.
7. Nella finestra di dialogo Identità pool di applicazioni selezionare OK.
8. Nella finestra di dialogo Impostazioni avanzate selezionare OK.
9. Chiudere Gestione Internet Information Services (IIS).

Per modificare l'account del database operativo

1. Nella console di Service Manager selezionare Amministrazione.
2. Nel riquadro Amministrazione espandere Amministrazione, espandere Sicurezza e selezionare Account RunAs.
3. Nel riquadro Account RunAs selezionare Account database operativo.
4. Nel riquadro Attività selezionare Proprietà.
5. Nella pagina Account database operativo, nelle caselle Nome utente, Password e Dominio immettere le nuove credenziali per l'account del database operativo e selezionare OK.

Modificare la password per l'account del database operativo usato da Service Manager

Per modificare la password di accesso per i servizi di accesso ai dati di Service Manager e Gestione di Service Manager, seguire questa procedura.

1. Sul desktop di Windows selezionare Start e selezionare Esegui.
2. Nella finestra di dialogo Esegui immettere services.msc nella casella Apri e selezionare OK.
3. Nel riquadro Servizi (locale) della finestra Servizi fare clic con il pulsante destro del mouse su Servizio di accesso ai dati di System Center e scegliere Proprietà.
4. Nella finestra di dialogo Proprietà servizio di accesso ai dati di System Center (computer locale) selezionare Accedi.
5. Digitare la nuova password nelle caselle di testo Password e Conferma password e selezionare OK.
6. Riavviare il servizio di accesso ai dati di Service Manager.
7. Fare clic con il pulsante destro del mouse su Configurazione di gestione di System Center e scegliere Proprietà.
8. Nella finestra di dialogo Proprietà configurazione gestione System Center (computer locale) selezionare Accedi.
9. Immettere la nuova password nelle caselle di testo Password e Conferma password e selezionare OK.
10. Riavviare il servizio System Center Management Configuration.

Modificare le credenziali dell'account RunAs del flusso di lavoro usate da Service Manager

Durante l'installazione, è stato definito l'account da assegnare all'account RunAs del flusso di lavoro di Service Manager. Se la password per tale account viene modificata, è necessario aggiornare l'account RunAs del flusso di lavoro con la nuova password. Se si vuole modificare l'account per l'account RunAs del flusso di lavoro di Service Manager, è necessario modificare sia l'account RunAs del flusso di lavoro che il ruolo utente flusso di lavoro.

Utilizzare le procedure seguenti per definire un nuovo account utente per l'account RunAs del flusso di lavoro e per aggiornare una nuova password per l'account esistente.

Per modificare l'account RunAs del flusso di lavoro usando nuove credenziali

1. Nella console di Service Manager selezionare Amministrazione.

2. Nel riquadro Amministrazione espandere Amministrazione, espandere Sicurezza e selezionare Account RunAs.

3. Nel riquadro Account RunAs selezionare Account flusso di lavoro.

4. Nel riquadro Attività selezionare Proprietà.

5. Nella pagina Account flusso di lavoro, nelle caselle Nome utente, Password e Dominio immettere le nuove credenziali per l'account RunAs flusso di lavoro e selezionare OK.

6. Nel riquadro Amministrazione selezionare Ruoli utente.

7. Nel riquadro Ruoli utente selezionare Flussi di lavoro.

8. Nel riquadro Attività selezionare Proprietà.

9. Nella Modifica guidata ruolo utente selezionare Utenti.

10. Selezionare Rimuovi per rimuovere le credenziali esistenti, selezionare Aggiungi per aggiungere le credenziali specificate nel passaggio 5 e selezionare OK.

    Importante

    Se non si configura il nuovo account per l'account RunAs del flusso di lavoro e il ruolo utente, Service Manager smette di funzionare.

Per modificare la password per le credenziali dell'account RunAs del flusso di lavoro

1. Nella console di Service Manager selezionare Amministrazione.
2. Nel riquadro Amministrazione espandere Amministrazione, espandere Sicurezza e selezionare Account RunAs.
3. Nel riquadro Account RunAs selezionare Account flusso di lavoro.
4. Nel riquadro Attività selezionare Proprietà.
5. Nella casella Password della pagina Account flusso di lavoro immettere la nuova password per l'account RunAs flusso di lavoro e selezionare OK.

Modificare le credenziali per un account SQL Server Analysis Services usato da Service Manager

Se l'account usato per l'account SQL Server Analysis Services cambia in Service Manager, è necessario modificare anche le credenziali per l'account. Usare la procedura seguente per modificare le credenziali per l'account SQL Server Analysis Services.

Per modificare le credenziali per l'account di SQL Server Analysis Services

1. Nel computer che ospita SQL Server Analysis Server (SSAS), aprire SQL Server Management Studio.
2. Nella finestra di dialogo Connetti al server completare questa procedura:
   1. Nell'elenco Tipo di server selezionare Analysis Services.
   2. Nell'elenco Nome server selezionare il nome del server per i database di Service Manager o del data warehouse.
   3. Nell'elenco Autenticazione selezionare Autenticazione di Windows e selezionare Connetti.
3. In Microsoft SQL Server Management Studios, nel riquadro Esplora oggetti espandere Database, espandere DWASDataBase, espandere Origini dati, quindi fare doppio clic su DWDataMart.
4. In Proprietà origine dati - DWDataMart, in Impostazioni di sicurezza selezionare il pulsante con i puntini di sospensione (...) accanto a ImpersonateAccount.
5. Nella finestra Informazioni di rappresentazione selezionare Usa un nome utente e una password di Windows specifici, immettere le credenziali per il nuovo account e selezionare OK.
6. Selezionare OK per chiudere Proprietà origine dati - DWDataMart e quindi chiudere Microsoft SQL Server Management Studio.

Modificare le credenziali per l'account SQL Server Reporting Services usato da Service Manager

Se l'account usato per l'account di SQL Server Reporting Services cambia in Service Manager, è necessario modificare le credenziali per l'account. Usare la procedura seguente per modificare le credenziali per l'account di SQL Server Reporting Services.

Per modificare le credenziali per l'account di SQL Server Reporting Services

1. Nel computer che ospita SQL Server Reporting Server (SSRS), avviare un browser e connettersi a http://<server name>/reports.
2. Nella home page di SQL Server Reporting Services fare doppio clic su Service Managere quindi fare doppio clic su DWStagingAndConfig.
3. Nell'area Connetti tramite selezionare Credenziali archiviate in modo sicuro nel server di report, immettere le credenziali correnti nelle caselle Nome utente e Password e selezionare Applica.
4. Nella barra degli strumenti del browser selezionare il pulsante Indietro per tornare alla pagina di Service Manager .
5. Ripetere i passaggi 2 e 3 per le origini dati di Service Manager rimanenti.

Modificare la lingua predefinita per gli account di accesso SQL

È consigliabile usare l'inglese come lingua predefinita per gli account di accesso degli utenti SQL.

Poiché il formato della data è basato sulla lingua, se la lingua degli account di accesso utente SQL non è inglese, alcuni processi del data warehouse, in particolare i processi che usano sql SET_DateFormat funzione, hanno esito negativo. Questi processi non eseducono il push dei dati nel data warehouse da Service Manager o potrebbero inviare dati non corretti nel data warehouse, causando il danneggiamento dei dati nel data warehouse.

È possibile impostare la lingua predefinita come inglese per un nuovo account di accesso SQL o modificare la lingua predefinita per un account esistente. Altre informazioni.

Passaggi successivi

• Gestire gli articoli della Knowledge Base.