На компьютерах, требующих высокого уровня безопасности, таких как контроллер домена, может возникнуть необходимость в отказе некоторым объектам в доступе к правилам, задачам и мониторам, которые могут представлять угрозу для безопасности данного сервера. Средство блокировки службы работоспособности (HSLockdown.exe) позволяет использовать различные параметры командной строки для управления и ограничения удостоверений, используемых для работы с правилами, задачами или мониторами.
 Note |
|---|
| Службу управления System Center запустить не удастся, если было использовано средство блокировки службы работоспособности для блокировки данной учетной записи действия. Чтобы получить возможность перезапуска службы управления System Center, следует выполнить вторую процедуру данного раздела для разблокировки учетной записи действия. |
Доступны следующие параметры командной строки.
- HSLockdown [ManagementGroupName] /L — вывод
списка учетных записей или групп
- HSLockdown [ManagementGroupName] /A —
добавление разрешенной учетной записи или группы
- HSLockdown [ManagementGroupName] /D —
добавление запрещенной учетной записи или группы
- HSLockdown [ManagementGroupName] /R —
удаление разрешенной/запрещенной учетной записи или группы
Учетные записи должны быть введены в одном из следующих форматов полного доменного имени:
- NetBios : ДОМЕН\имя_пользователя
- UPN : username@fqdn.com
Если при работе со средством блокировки службы работоспособности использовались возможности добавления или отклонения, то необходимо перезапустить службу управления System Center, чтобы изменения вступили в силу.
При оценке разрешений и запрещений следует знать, что у запрещений приоритет выше, чем у разрешений. Если пользователь перечислен как разрешенный, и он принадлежит группе, которая запрещена, то данный пользователь будет запрещен.
Порядок использования средства блокировки службы работоспособности
-
Зарегистрируйтесь в компьютере, используя учетную запись, которая является членом группы "Администраторы".
-
На рабочем столе Windows нажмите кнопку Пуск, а затем выберите команду Выполнить.
-
В диалоговом окне Выполнение введите cmd и нажмите кнопку ОК.
-
В командной строке введите <буква_диска>: (где <буква_диска> обозначает диск, которому соответствует установочный диск Operations Manager 2007), а затем нажмите клавишу ВВОД.
-
Введите cd \Program Files\System Center Operations Manager 2007, а затем нажмите клавишу ВВОД.
-
Введите команду HSLockdown [Имя группы управления] /D [учетная запись или группа], чтобы отклонить данную группу или учетную запись, а затем нажмите клавишу ВВОД.
Порядок снятия блокировки учетной записи действия
-
Зарегистрируйтесь в компьютере, используя учетную запись, которая является членом группы "Администраторы".
-
На рабочем столе Windows нажмите кнопку Пуск, а затем выберите команду Выполнить.
-
В диалоговом окне Выполнение введите cmd и нажмите кнопку ОК.
-
В командной строке введите <буква_диска>: (где <буква_диска> обозначает диск, которому соответствует установочный диск Operations Manager 2007), а затем нажмите клавишу ВВОД.
-
Введите cd \Program Files\System Center Operations Manager 2007, а затем нажмите клавишу ВВОД.
-
Введите команду HSLockdown [Management Group Name] /A <Action Account> и нажмите клавишу ВВОД.
See Also
Была ли данная информация полезной? Отправляйте нам свои пожелания и комментарии, касающиеся данной документации.