Профили запуска от имени и учетные записи запуска от имени совместно предоставляют соответствующее удостоверение для работы с задачами, правилами или мониторами в Operations Manager 2007. Профиль запуска от имени позволяет дизайнеру пакета управления связать с некоторым модулем удостоверение, отличное от учетной записи действия по умолчанию.
Учетная запись запуска от имени представляет удостоверение, которое может быть связано с профилем запуска от имени. Авторы пакетов управления с необходимыми правами пользователя могут создавать задачи, правила или мониторы для выполнения различных функций. Учетные записи запуска от имени и профили запуска от имени позволяют работать с задачами, правилами или мониторами в контексте учетной записи с необходимыми правами пользователя.
 Note |
|---|
| Администратор Operations Manager обязан знать, какие действия будут выполняться при импортировании пакетов управления. Это особенно важно при импортировании пакетов управления с задачами, правилами и мониторами, использующими профиль запуска от имени. Убедитесь в понимании функционирования любого модуля, для которого указывается учетная запись запуска от имени, связанная с профилем запуска от имени. |
В следующем примере иллюстрируется отношение между профилями запуска от имени и учетными записями запуска от имени. Федор работает над пакетом управления для бизнес-приложения своей компании и создает задачу "Получение данных". Федор знает, что у используемой учетной записи действия может быть недостаточно прав для выполнения этой задачи. Однако у Ивана, администратора коммерческих приложений, есть необходимые права пользователя. Поэтому Федор настраивает задачу на запуск с учетными данными Ивана.
При настройке пакета управления Федор создает профиль запуска от имени "Операторы данных" и связывает его с модулем данной задачи. При импортировании пакета управления коммерческого приложения с задачей "Получение данных" в Operations Manager 2007 связанный с данной задачей профиль запуска от имени включается в процесс импорта и профиль "Операторы данных" появляется в списке доступных профилей запуска от имени.
Администратор Operations Manager 2007 создает учетную запись запуска от имени с учетными данными Ивана. Затем данная учетная запись запуска от имени добавляется к профилю запуска от имени, который будет использоваться задачей. Целевой компьютер, на котором используется данная учетная запись запуска от имени, также должен быть явно указан в профиле запуска от имени.
| Note |
|---|
| Учетная запись по умолчанию для данного профиля запуска от имени — учетная запись действия. По умолчанию все правила, мониторы и задачи на некотором агенте выполняются в контексте учетной записи действия для данного агента. Проанализируйте требования к учетной записи действия и выберите учетную запись с подходящими правами. Если есть учетная запись администратора домена с обширными правами и анализируется возможность использования учетной записи с минимальными правами, то данная учетная запись администратора домена не будет хорошим выбором. Учетные данные, связанные с конкретной учетной записью запуска от имени, должны обладать минимально необходимыми привилегиями. Не рекомендуется в данном случае без абсолютной необходимости использовать учетные записи с высоким уровнем привилегий. |
Профили запуска от имени при создании по умолчанию назначаются данной учетной записи действия, но затем это можно изменить для каждого отдельного компьютера. Так как каждому компьютеру нужны собственные учетные данные, администраторы Operations Manager 2007 могут с каждым профилем запуска от имени связать несколько учетных записей запуска от имени. Это полезно, если профиль запуска от имени используется на различных компьютерах.
See Also
Была ли данная информация полезной? Отправляйте нам свои пожелания и комментарии, касающиеся данной документации.