Ändern der Orchestrator-Benutzergruppe

Wichtig

Diese Version von Orchestrator hat das Ende des Support erreicht. Es wird empfohlen, ein Upgrade auf Orchestrator 2019 zu durchführen.

Möglicherweise möchten Sie die Orchestrator-Benutzergruppe nach der Installation aufgrund von Änderungen in Ihrer Umgebung ändern. Beispielsweise können Sie während der Installation eine lokale Gruppe verwenden und diese später in ein Domänenkonto ändern.

PermissionsConfig-Tool

Sie können die Gruppe Orchestrator-Benutzer ändern, indem Sie das PermissionsConfig-Tool verwenden, das sich auf dem Verwaltungsserver unter InstallDir > \Management Server befindet. Die Syntax dieses Tools lautet wie folgt:

PermissionsConfig-OrchestratorUsersGroupGroupName-OrchestratorUserUserName-remote

Beachten Sie, dass vom PermissionsConfig-Tool keine Ergebnisse an die Standardausgabe gesendet werden. Überprüfen Sie zum Anzeigen der Ergebnisse des Befehls %errorlevel% in der Orchestrator-Protokolldatei, die sich unter C:\Users\SCXSVC\AppData\Local\SCO\LOGS befindet. Bei den Ergebnissen steht „1“ für Fehler, „0“ für Erfolg.

Eine Beschreibung der Parameter für das PermissionsConfig-Tool erhalten Sie, wenn Sie den folgenden Befehl eingeben:

PermissionsConfig -help  

In der folgenden Tabelle werden die Parameter erläutert.

Parameter Details
OrchestratorUsersGroup Der Name der Gruppe, die für Orchestrator-Berechtigungen verwendet werden soll.
OrchestratorUser Wenn dieser Parameter mit einem Benutzernamen angegeben wird, erhält der Benutzer sofortigen Zugriff auf Orchestrator, unabhängig davon, ob er Mitglied der angegebenen Gruppe ist oder nicht. Auf diese Weise wird verhindert, dass sich der Benutzer ab- und anmelden muss, wenn die Gruppe gerade erstellt wurde.
Remote Gibt an, dass Runbook Designer von einem anderen Computer als dem Management-Server ausgeführt werden kann.

Um beispielsweise die Orchestrator-Benutzergruppe in eine Gruppe mit dem Namen Orchestrator Users in einer Domäne mit dem Namen Contoso zu ändern, verwenden Sie den folgenden Befehl:

PermissionsConfig -OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  

Wichtig

Sie müssen das PermissionsConfig-Tool an einer Eingabeaufforderung mit Administratoranmeldeinformationen ausführen, da von ihm die Gruppenmitgliedschaften geändert werden. Klicken Sie dazu mit der rechten Maustaste auf das Symbol Eingabeaufforderung , und wählen Sie Als Administrator ausführenaus.

Nächste Schritte

Informationen zu bewährten Methoden für orchestrator security (Bewährte Methoden für die Orchestrator-Sicherheit) unter Orchestrator Security Planning (Orchestrator-Sicherheitsplanung)