Verwalten von ausführenden Konten und Profilen

Für System Center 2012 – Operations Manager-Workflows, wie Regeln, Tasks, Monitore und Ermittlungen, werden Anmeldeinformationen benötigt, damit sie auf einem Zielagent oder -computer ausgeführt werden können. Standardmäßig wird von Workflows das Standardaktionskonto für den Agent oder den Computer verwendet. Die Anmeldeinformationen für das Standardaktionskonto werden bei der Installation von Operations Manager konfiguriert.

Werden von einem Workflow Berechtigungen benötigt, die mit dem Standardaktionskonto nicht bereitgestellt werden können, kann der Workflow so geschrieben werden, dass ein ausführendes Profil verwendet wird. Einem ausführenden Profil können mehrere ausführende Konten zugeordnet sein. Mithilfe der ausführenden Konten können Sie die erforderlichen Anmeldeinformationen für bestimmte Computer angeben. Von mehreren Workflows kann dasselbe ausführende Profil verwendet werden. In der folgenden Abbildung wird die Beziehung zwischen ausführenden Profilen und ausführenden Konten veranschaulicht.

Auf dem Bild wird von drei Workflows dasselbe ausführende Profil verwendet. Dem ausführenden Profil sind drei ausführende Konten zugeordnet. In diesem Beispiel wird jeder Workflow, von dem das ausführende Profil verwendet wird, mit den Anmeldeinformationen für das ausführende Konto 1 auf Computer A, mit den Anmeldeinformationen für das ausführende Konto 2 auf den Computern B und C und mit den Anmeldeinformationen für das ausführende Konto 3 auf Computer D ausgeführt.

Ausführende Profile werden vom Management Pack-Autor in Management Packs definiert. Ein ausführendes Profil wird überall dort verwendet, wo das übergeordnete Management Pack aktiv ist. Beispielsweise enthält das Management Pack für SQL Server 2005 das ausführende SQL-Profil. Das Profil wäre dann auf allen Servern mit SQL Server 2005 aktiv, die von diesem Management Pack überwacht werden. Bei einem ausführenden Profil handelt es sich um eine Zuordnung von einem oder mehreren ausführenden Konten zu den verwalteten Objekten, auf die diese Konten angewendet werden sollen.

In einigen Fällen wird das ausführende Profil zusammen mit dem entsprechenden Management Pack in Operations Manager importiert. In anderen Fällen müssen Sie es möglicherweise manuell erstellen. Das Zuordnen von ausführenden Profilen zu einem ausführenden Konto muss immer manuell erfolgen.

Ein ausführendes Konto enthält einen einzelnen Satz von Anmeldeinformationen, die in der Operations Manager-Betriebsdatenbank gespeichert werden. Jedes ausführende Konto verfügt über eine Sicherheitsklassifizierung (sicherer bzw. weniger sicher), mit der gesteuert wird, wie die Anmeldeinformationen zur Verwendung verteilt werden. Wenn Sie sich für eine sicherere Verteilung der Anmeldeinformationen entscheiden, müssen Sie die Zuordnung der Computer konfigurieren, an die die Anmeldeinformationen verteilt werden.