Modification du groupe des utilisateurs d'Orchestrator

 

Date de publication : mars 2016

S’applique à : System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

Vous pouvez souhaiter modifier le groupe des utilisateurs d'Orchestrator après l'installation en raison de modifications apportées à votre environnement. Vous pouvez, par exemple, souhaiter utiliser un groupe local lors de l'installation, puis le modifier en compte de domaine.

Vous pouvez modifier le groupe des utilisateurs d'Orchestrator à l'aide de l'outil PermissionsConfig qui se trouve sur le serveur management sous <InstallDir>\Management Server. La syntaxe de cet outil est la suivante :

PermissionsConfig –OrchestratorUsersGroup GroupName –OrchestratorUser UserName -remote

Notez que l'outil PermissionsConfig n'envoie pas de résultats en sortie standard. Pour afficher les résultats de la commande, vérifiez %errorlevel% dans le fichier journal d'Orchestrator contenu dans le répertoire C:\Users\SCXSVC\AppData\Local\SCO\LOGS. Les résultats sont 1 pour échec, 0 pour succès.

Vous pouvez obtenir une explication des paramètres de l'outil PermissionsConfig en tapant la commande suivante :

PermissionsConfig –help  

Le tableau suivant présente les différents paramètres.

ParamètreDétails
OrchestratorUsersGroupNom du groupe à utiliser pour les autorisations Orchestrator.
OrchestratorUserSi ce paramètre est spécifié avec un nom d'utilisateur, l'utilisateur se voit octroyer un accès immédiat à Orchestrator, qu'il soit ou non membre du groupe spécifié. Cela permet d'éviter de contraindre l'utilisateur à ouvrir une session et à la fermer si le groupe vient d'être créé.
RemoteIndique que Runbook Designer peut être exécuté à partir d'un ordinateur autre que le serveur management.

Par exemple, pour changer le groupe des utilisateurs d'Orchestrator en groupe nommé Utilisateurs d'Orchestrator dans un domaine nommé Contoso, utilisez la commande suivante :

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  

System_CAPS_ICON_important.jpg Important

Vous devez exécuter l'outil PermissionsConfig à une invite de commande avec les informations d'identification d'administration, car il modifie les appartenances à un groupe. Pour ce faire, cliquez avec le bouton droit sur l'icône d'invite de commande pour sélectionner l'option Exécuter en tant qu'administrateur.

Planification de la sécurité d'Orchestrator

Afficher: