Como criar uma conta Executar como e associá-la a um perfil Executar como
Esse procedimento descreve como você cria uma conta Executar como usando um conjunto de credenciais do Windows como exemplo. Em seguida, ele mostra como editar as propriedades da conta Executar como para modificar o nível de segurança e a distribuição das credenciais. Use esse mesmo procedimento para todos os outros tipos de conta. Depois de concluir a criação da conta Executar como, você a associará a um perfil Executar como.
As credenciais fornecidas em uma Conta Executar como são usadas para executar tarefas, regras, monitores e descobertas, conforme definido pelo pacote de gerenciamento em que elas estão. O guia do pacote de gerenciamento tem as configurações necessárias para configurar a Conta Executar como e o Perfil Executar como. Ao criar uma Conta Executar como, você é avisado de que deve associar a Conta Executar como a um perfil Executar como e não é apresentada a opção para configurar a distribuição de credenciais Executar como Account. Ambas as atividades podem ser realizadas no assistente de perfil Executar como. Como alternativa, você pode configurar a distribuição de credenciais da Conta Executar como editando as propriedades da Conta Executar como, conforme mostrado abaixo.
A distribuição e o direcionamento de contas Executar como deve ser configurado corretamente para que o perfil Executar como funcione corretamente.
Crie uma conta Executar como
Faça logon no console de Operações com uma conta que seja membro da função Administradores do Operations Manager.
No console de Operações, clique em Administração.
No espaço de trabalho Administração, clique com o botão direito do mouse em Contas e clique em Criar Conta Executar como.
No assistente Criar Conta Executar Como, na página Introdução, clique em Avançar.
Na página Propriedades Gerais , faça o seguinte:
a. Selecione Windows na lista Tipo de conta Executar como:.
b. Digite um nome para exibição na caixa de texto Nome para Exibição.
c. Opcionalmente, digite uma descrição na caixa Descrição.
d. Clique em Avançar.
Na página Credenciais , digite um nome de usuário e sua senha e selecione o domínio da conta que você deseja tornar membro dessa conta Executar como.
Clique em Avançar.
Na página Segurança da Distribuição, selecione a opção Menos seguro ou Mais seguro, conforme apropriado. Para obter mais informações, consulte Distribuição e direcionamento para contas e perfis Executar como.
Clique em Criar.
Na página Progresso da criação da conta Run As, clique em Fechar.
Modificar propriedades da conta Executar como
No console de Operações, clique em Administração.
No espaço de trabalho Administração, clique em Contas.
No painel de resultados, clique duas vezes na conta Executar como que você deseja editar para abrir suas propriedades.
Na página Propriedades da Conta Executar como, você pode editar valores nas guias Propriedades Gerais, Credenciais ou Distribuição . Nesse caso, selecione a guia Distribuição .
Na guia Distribuição, na área Computadores selecionados:, clique em Adicionar para abrir a ferramenta Pesquisa de Computador.
Na página Pesquisa de Computador, clique na lista Opção: e selecione uma das seguintes opções:
a. Pesquise pelo nome do computador (Padrão) e digite o nome do computador na caixa Filtrar por: (Opcional).
b. Mostrar computadores sugeridos, se você já tiver associado o objeto Conta Executar como a um perfil Executar como, uma lista de computadores descobertos que hospedam o serviço monitorado será apresentada aqui.
c. Mostrar servidores de gerenciamento, em alguns casos, por exemplo, monitoramento de plataforma cruzada, todo o monitoramento é executado por um servidor de gerenciamento e, portanto, as credenciais foram distribuídas para os servidores de gerenciamento que estão executando o monitoramento.
Opcionalmente, digite um valor na caixa Filtrar por: (Opcional) para restringir o conjunto de resultados da pesquisa e clique em Pesquisar. Uma lista de computadores que correspondem aos critérios de pesquisa é exibida na caixa Itens disponíveis.
Selecione os computadores para os quais você deseja distribuir as credenciais e clique em Adicionar. Os computadores aparecem na caixa Itens Selecionados .
Clique em OK. Isso retorna à guia Distribuição e os computadores são exibidos.
Clique em OK.
Associar uma conta Executar como a um perfil Executar como
Esse procedimento pode ser usado para criar e configurar um novo perfil Executar como ou você pode usar a seção de configuração para modificar ou configurar perfis Executar como pré-existentes em seu grupo de gerenciamento. Este procedimento pressupõe que você não tenha criado anteriormente uma conta Executar como.
Faça logon no console de Operações com uma conta que seja membro da função Administradores do Operations Manager.
No console de Operações, clique em Administração.
No espaço de trabalho Administração, clique em Perfis.
No painel de resultados, clique duas vezes no perfil Executar como que você deseja configurar. O Assistente para Executar como perfil é aberto.
No painel esquerdo, clique em Contas Executar como.
Na página Contas executar como, clique em Adicionar.
Na janela Adicionar uma conta Executar como, no campo Conta Executar como, selecione uma conta Executar como existente no menu suspenso. Você também pode criar uma conta clicando em Novo e seguindo as etapas Criar uma conta Executar como acima.
Selecione Todos os objetos de destino ou Uma classe, grupo ou objeto selecionado. Se você selecionar Uma classe, grupo ou objeto selecionado, clique em Selecionar e, em seguida, localize e selecione a classe, o grupo ou o objeto para o qual deseja que a conta Executar como seja usada. Para obter mais informações, consulte Distribuição e direcionamento para contas e perfis Executar como.
Clique em OK para fechar a janela Adicionar uma conta Executar como.
Na página Contas Executar como, clique em Salvar.
Na página Conclusão do Assistente para Executar como Perfil, se todas as contas associadas estiverem configuradas para distribuição Menos Segura, clique em Fechar. Se você associou uma conta Executar como configurada para distribuição mais segura, verá a conta Executar como listada como um link. Clique no link para configurar a distribuição de credenciais, usando o procedimento a seguir.
Configurar a distribuição de uma conta Executar como
Abra as propriedades da conta Executar como usando um dos seguintes métodos:
- Na página Conclusão do Assistente para Executar como Perfil , clique no link da conta.
- No console de Operações, no espaço de trabalho Administração , em Configuração Executar como, clique em Contas e, no painel de resultados, clique duas vezes na conta que deseja configurar.
Na guia Distribuição , clique em Adicionar para a caixa Computadores selecionados e faça o seguinte:
a. Selecione Pesquisar por nome de computador (Padrão) ou Mostrar computadores sugeridos ou Mostrar servidores de gerenciamento.
b. Opcionalmente, digite um valor na caixa Filtrar por: (Opcional).
c. Clique em Pesquisar. O conjunto de resultados é retornado na caixa Itens disponíveis.
d. Selecione os computadores desejados no conjunto de resultados e clique em Adicionar. Isso adiciona os computadores selecionados à caixa Objetos selecionados .
e. Clique em OK.
Clique em OK.
Próximas etapas
Examine Distribuição e direcionamento para contas Executar como e perfis para entender como direcionar a distribuição da conta Executar como a computadores gerenciados por agente com segurança.
Se você precisar criar novas credenciais para a conta de ação do servidor de gerenciamento, consulte Como criar uma nova conta de ação no Operations Manager.
Para saber mais sobre como você pode usar a ferramenta de bloqueio do Serviço de Integridade para limitar as identidades usadas para executar uma regra, tarefa ou monitor em sistemas gerenciados por agente, consulte Controlar o acesso usando a ferramenta de bloqueio do Serviço de Integridade no Operations Manager.