如何變更 Orchestrator 使用者群組

 

發佈時間: 2016年3月

適用於: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

您可能會因為環境的變更而想要在 Orchestrator 安裝之後變更使用者群組。 例如,您可能想在安裝期間使用本機群組,然後在稍後變更為網域帳戶。

PermissionsConfig 工具

您可以使用 PermissionsConfig 工具來變更 Orchestrator 使用者群組,該工具位於 Management 伺服器的 <InstallDir>\Management Server 中。 此工具的語法如下:

PermissionsConfig–OrchestratorUsersGroupGroupName**–OrchestratorUserUserName-remote**

請注意,PermissionsConfig 工具不會將結果傳送到標準輸出。 若要檢視命令的結果,請至 %errorlevel% 查看 Orchestrator 記錄檔中的 C:\Users\SCXSVC\AppData\Local\SCO\LOGS。 結果中的 1 代表失敗,0 代表成功。

您可以輸入以下命令來取得 PermissionsConfig 工具的參數說明:

PermissionsConfig –help

下表說明這些參數。

參數

詳細資料

OrchestratorUsersGroup

用於 Orchestrator 權限的群組名稱。

OrchestratorUser

如果您為此參數指定使用者名稱,表示不論該使用者是否為指定之群組的成員,都能立即存取 Orchestrator。 如果您剛建立群組,如此能省去要使用者先登出再登入的需求。

Remote

表示您可以從非 Management 伺服器的電腦執行 Runbook Designer。

例如,若要在名為 Contoso 的網域中將 Orchestrator 使用者群組變更為名為 Orchestrator Users 的群組,請使用以下命令:

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote
System_CAPS_important重要事項

您必須使用系統管理認證在命令提示字元中執行 PermissionsConfig 工具,因為它會修改群組成員資格。 如果要這樣做,請在 [命令提示字元] 圖示上按一下滑鼠右鍵,然後選取 [以系統管理員身分執行]。