Verwalten von ausführenden Konten in Service Manager
Wichtig
Diese Version von Service Manager das Ende des Supports erreicht hat, wird empfohlen, ein Upgrade auf Service Manager 2019durchzuführen.
Während der Einrichtung von Service Manager haben Sie Anmeldeinformationen für die Workflow- und Dienstkonten, für Microsoft SQL Server Analysis Services und für SQL Server Reporting Services (SSRS) angegeben. Wenn diese Kennwörter aufgrund der Konfigurationen von Kennwortsicherheitsanforderungen, die in Ihrer Organisation verwendet werden, ablaufen, müssen Sie die neuen Kennwörter in Service Manager aktualisieren. Wenn Sie entscheiden, dass sich die Benutzernamen ändern müssen, müssen Sie sie auch in Service Manager ändern. In diesem Abschnitt wird beschrieben, wie Sie diese Änderungen vornehmen.
Es ist eine bewährte Methode, keine ausgeführten Konten aus der Service Manager-Konsole zu löschen. Das Service Manager Management Pack überwacht die Ausführung von Konten. Vom Integritätsdienst wird in regelmäßigen Abständen eine Anmeldung mit einem ausführenden Konto versucht. Tritt hierbei ein Fehler auf, wird Ereignis-ID 7000 erzeugt und damit eine Warnung auslöst. Die beste Möglichkeit, dieses Problem zu vermeiden, besteht nie darin, run As-Konten aus der Service Manager-Konsole zu löschen. Sie können vorhandene ausführende Konten wiederverwenden, indem Sie deren Namen oder Anmeldeinformationen ändern. Wenn Sie die Verwendung eines ausgeführten Kontos beenden möchten, können Sie seine Anmeldeinformationen in Lokales System ändern und den Namen in einen leicht zu merkenden Namen ändern, z. B. inaktiv.
Ändern der Benutzeranmeldeinformationen für das betriebsbereite Datenbankkonto, das von Service Manager
Wenn sich das Benutzerkonto für das Betriebsdatenbankkonto in Service Manager ändert, müssen Sie die folgenden Änderungen vornehmen:
Fügen Sie das neue Konto der Benutzerrolle Service Manager Administratoren für die Service Manager- und Data Warehouse-Verwaltungsserver hinzu.
Erstellen Sie ein SQL Server Anmeldekonto für den neuen Benutzer auf Computern, die Service Manager Datenbanken hosten. Weisen Sie auf dem Computer, der die Service Manager Datenbank hostet, den neuen Benutzer den rollen skd_users und configsvc_users zu.
Machen Sie das neue Konto zu einem lokalen Administrator auf den Service Manager Computern.
Machen Sie das neue Benutzerkonto zum Anmeldekonto für den Service Manager-Datenzugriffsdienst und Service Manager-Verwaltungskonfigurationsdienste, und starten Sie diese Dienste neu.
Hinweis
Das Anmeldekonto für den Service Manager-Verwaltungsdienst ist immer das lokale Systemkonto und darf nicht geändert werden.
Starten Sie den Service Manager-Verwaltungsdienst neu.
Machen Sie den neuen Benutzer zum "Operational Run As"-Konto.
Verwenden Sie die folgenden Verfahren, um diese Änderungen in Service Manager vorzunehmen.
Wichtig
Konfigurieren Sie das Betriebsdatenbankkonto nicht für die Verwendung des Netzwerkdienstkontos.
So fügen Sie den Benutzer dem Konto der lokalen Administratoren hinzu
- Fügen Sie den neuen Benutzer als ein Mitglied der lokalen Administratorengruppe in Windows auf den Computern hinzu, auf denen Folgendes gehostet wird:
- Service Manager-Verwaltungsserver
- Data Warehouse-Verwaltungsserver
- Self-Service-Portal
- Service Manager-Datenbank
- Data Warehouse-Datenbanken
So fügen Sie den Benutzer der Benutzerrolle „Administratoren“ hinzu
- Klicken Sie in der Service Manager-Konsole auf Verwaltung.
- Erweitern Sie im Bereich Verwaltung den Knoten Verwaltung, erweitern Sie Sicherheit, und klicken Sie dann auf Benutzerrollen.
- Klicken Sie im Bereich Benutzerrollen auf Administratoren.
- Klicken Sie dann rechts im Aufgabenbereich auf Eigenschaften.
- Klicken Sie im Assistenten zum Bearbeiten von Benutzerrollen auf Benutzer.
- Klicken Sie auf Entfernen, um die vorhandenen Anmeldeinformationen zu entfernen, klicken Sie auf Hinzufügen, und fügen Sie die neuen Anmeldeinformationen hinzu, und klicken Sie dann auf OK.
- Klicken Sie in der Service Manager-Konsole auf Data Warehouse.
- Erweitern Sie im Data Warehouse Bereich Data Warehouse, erweitern Sie Sicherheit, und klicken Sie dann auf Benutzerrollen.
- Wiederholen Sie die Schritte 3 bis 6.
So ändern Sie das Anmeldekonto für den Service Manager-Datenzugriffsdienst und Service Manager-Verwaltungskonfigurationsdienste
- Klicken Sie auf dem Computer, der das Self-Service-Portal hostet, auf dem Windows Desktop auf Startenund dann auf Ausführen.
- Geben Sie im Dialogfeld Ausführen im Feld Öffnenservices.mscein, und klicken Sie dann auf OK.
- Klicken Sie im Fenster Dienste im Bereich Dienste (lokal) mit der rechten Maustaste auf System Center Datenzugriffsdienst,und klicken Sie dann auf Eigenschaften.
- Klicken Sie im Dialogfeld System Center Eigenschaften des Datenzugriffsdiensts (lokaler Computer)auf Anmelden,und klicken Sie dann auf Durchsuchen.
- Führen Sie im Dialogfeld Benutzer oder Gruppe auswählen die folgenden Schritte aus:
- Klicken Sie auf Speicherorte, klicken Sie im Dialogfeld Speicherorte auf Gesamtes Verzeichnis, und klicken Sie dann auf OK.
- Geben Sie im Feld Geben Sie den auszuwählende Objektnamen ein den Namen des neuen Betriebsdatenbankkontos ein, klicken Sie auf Namen überprüfen,und klicken Sie dann auf OK.
- Geben Sie in den Feldern Kennwort und Kennwort bestätigen das Kennwort für den neuen Benutzer ein, und klicken Sie dann auf OK.
- Starten Sie den Service Manager Datenzugriffsdienst neu.
- Klicken Sie mit der rechten Maustaste auf System Center Verwaltungskonfiguration, und klicken Sie dann auf Eigenschaften.
- Klicken Sie im Dialogfeld System Center Verwaltungskonfigurationseigenschaften (lokaler Computer)auf Anmelden,und klicken Sie dann auf Durchsuchen.
- Führen Sie im Dialogfeld Benutzer oder Gruppe auswählen die folgenden Schritte aus:
- Klicken Sie auf Speicherorte,und klicken Sie im Dialogfeld Speicherorte auf Gesamtes Verzeichnis, und klicken Sie dann auf OK.
- Geben Sie im Feld Geben Sie den auszuwählende Objektnamen ein den Namen des neuen Betriebsdatenbankkontos ein, klicken Sie auf Namen überprüfen,und klicken Sie dann auf OK.
- Geben Sie in den Feldern Kennwort und Kennwort bestätigen das Kennwort für den neuen Benutzer ein, und klicken Sie dann auf OK.
- Starten Sie den Service Manager-Verwaltungskonfigurationsdienst neu.
So erstellen Sie eine SQL Server-Anmeldung
- Öffnen Sie auf den Computern, die die Service Manager- und Data Warehouse-Datenbanken hosten, SQL Server Management Studio.
- Führen Sie im Dialogfeld Verbinden zu Server die folgenden Schritte aus:
- Wählen Sie in der Liste ServertypDatenbank-Engineaus.
- Wählen Sie in der Liste Servername den Servernamen für Ihre Service Manager- oder Data Warehouse-Datenbanken aus.
- Wählen Sie in der Liste Authentifizierung die Option Windows-Authentifizierungaus, und klicken Sie dann auf Verbinden.
- Erweitern Sie im Bereich Objektexplorer nacheinander die Elemente Sicherheitund Anmeldungen.
- Klicken Sie mit der rechten Maustaste auf Anmeldungen, und klicken Sie dann auf Neue Anmeldung.
- Klicken Sie im Dialogfeld Anmeldung – Neu im Bereich Seite auswählen auf Allgemeinund dann auf Suchen.
- Führen Sie im Dialogfeld Benutzer oder Gruppe auswählen die folgenden Schritte aus:
- Klicken Sie auf Speicherorte, klicken Sie im Dialogfeld Speicherorte auf Gesamtes Verzeichnis, und klicken Sie dann auf OK.
- Geben Sie im Feld Geben Sie den auszuwählende Objektnamen ein den Namen des neuen Betriebsdatenbankkontos ein, klicken Sie auf Namen überprüfen,und klicken Sie dann auf OK.
- Klicken Sie im Bereich Seite auswählen auf Serverrollen, und stellen Sie in der Liste Serverrollen sicher, dass sysadmin und public ausgewählt sind, und klicken Sie dann auf OK.
So ändern Sie das Anwendungspoolkonto für service ManagerSelf-Service Portal
- Klicken Sie auf dem Windows Desktop auf Start, zeigen Sie auf Programme, zeigen Sie auf Verwaltung,und klicken Sie dann auf Internetinformationsdienste (IIS) Manager.
- Erweitern Sie im Fenster Internetinformationsdienste -Manager (IIS) im Bereich Verbindungen den Namen Ihres Computers, und klicken Sie dann auf Anwendungspools.
- Klicken Sie im Bereich Anwendungspools mit der rechten Maustaste auf SM_AppPool, und klicken Sie dann auf Erweitert Einstellungen.
- Klicken Sie im Dialogfeld Erweitert Einstellungen im Bereich Prozessmodell auf Identitätund dann auf die Schaltfläche mit den Auslassungszeichen(...).
- Wählen Sie im Dialogfeld Anwendungspoolidentität die Option Benutzerdefiniertes Kontoaus, und klicken Sie dann auf Festlegen.
- Geben Sie im Dialogfeld Anmeldeinformationen festlegen im Feld Benutzername den Benutzernamen für das Betriebsdatenbankkonto ein. Geben Sie in den Feldern Kennwort und Kennwort bestätigen das Kennwort für das neue Betriebsdatenbankkonto ein, und klicken Sie dann auf OK.
- Klicken Sie im Dialogfeld Anwendungspoolidentität auf OK.
- Klicken Sie im Dialogfeld Erweiterte Einstellungen auf OK.
- Schließen Sie Internetinformationsdienste-Manager.
So ändern Sie das Betriebsdatenbankkonto
- Klicken Sie in der Service Manager-Konsole auf Verwaltung.
- Erweitern Sie im Bereich Verwaltung die Option Verwaltung und anschließend Sicherheit, und klicken Sie dann auf Ausführung als Konten.
- Klicken Sie im Bereich Run As Accounts (Ausgeführte Konten) auf Operational Database Account (Betriebsdatenbankkonto).
- Klicken Sie dann rechts im Aufgabenbereich auf Eigenschaften.
- Geben Sie auf der Seite Betriebsdatenbankkonto in den Feldern Benutzername,Kennwortund Domäne die neuen Anmeldeinformationen für das Betriebsdatenbankkonto ein, und klicken Sie dann auf OK.
Ändern des Kennworts für das von Service Manager verwendete Betriebsdatenbankkonto
Führen Sie das folgende Verfahren aus, um das Anmeldekennwort für die Service Manager-Datenzugriffs- und Service Manager-Verwaltungskonfigurationsdienste zu ändern.
- Klicken Sie auf dem Windows-Desktop auf Startund dann auf Ausführen.
- Geben Sie im Dialogfeld Ausführen im Feld Öffnenservices.mscein, und klicken Sie dann auf OK.
- Klicken Sie im Fenster Dienste im Bereich Dienste (lokal) mit der rechten Maustaste auf System Center Datenzugriffsdienst,und klicken Sie dann auf Eigenschaften.
- Klicken Sie im Dialogfeld System Center Eigenschaften des Datenzugriffsdiensts (lokaler Computer) auf Anmelden.
- Geben Sie das neue Kennwort in die Textfelder Kennwort und Kennwort bestätigen ein, und klicken Sie dann auf OK.
- Starten Sie den Service Manager Datenzugriffsdienst neu.
- Klicken Sie mit der rechten Maustaste auf System Center Verwaltungskonfiguration, und klicken Sie dann auf Eigenschaften.
- Klicken Sie im Dialogfeld System Center Verwaltungskonfigurationseigenschaften (lokaler Computer) auf Anmelden.
- Geben Sie das neue Kennwort in die Textfelder Kennwort und Kennwort bestätigen ein, und klicken Sie dann auf OK.
- Starten Sie den System Center Management-Konfigurationsdienst neu.
Ändern der vom Service Manager verwendeten Anmeldeinformationen für das workflow-Run-As-Konto
Während des Setups haben Sie das Konto definiert, das dem Service Manager Workflow-Konto "Run As" zugewiesen werden soll. Wenn sich das Kennwort für dieses Konto ändert, müssen Sie das ausführende Workflowkonto mit dem neuen Kennwort aktualisieren. Wenn Sie das Konto für das Service Manager Workflow-Konto "Ausführen als" ändern möchten, müssen Sie sowohl das Konto für die Ausführung des Workflows als auch die Workflowbenutzerrolle ändern.
Gehen Sie wie nachfolgend beschrieben vor, um ein neues Benutzerkonto für das ausführende Workflowkonto zu definieren und ein neues Kennwort für das vorhandene Konto festzulegen.
So ändern Sie die Anmeldeinformationen des ausführenden Workflowkontos
Klicken Sie in der Service Manager-Konsole auf Verwaltung.
Erweitern Sie im Bereich Verwaltung die Option Verwaltung und anschließend Sicherheit, und klicken Sie dann auf Ausführung als Konten.
Klicken Sie im Bereich "Ausgeführte Konten" auf Workflowkonto.
Klicken Sie dann rechts im Aufgabenbereich auf Eigenschaften.
Geben Sie auf der Seite Workflowkonto in den Feldern Benutzername,Kennwortund Domäne die neuen Anmeldeinformationen für das ausgeführte Workflowkonto ein, und klicken Sie dann auf OK.
Klicken Sie im Bereich Verwaltung auf Benutzerrollen.
Klicken Sie im Bereich Benutzerrollen auf Workflows.
Klicken Sie dann rechts im Aufgabenbereich auf Eigenschaften.
Klicken Sie im Assistenten zum Bearbeiten von Benutzerrollen auf Benutzer.
Klicken Sie auf Entfernen, um die vorhandenen Anmeldeinformationen zu entfernen, klicken Sie auf Hinzufügen, um die in Schritt 5 angegebenen Anmeldeinformationen hinzuzufügen, und klicken Sie dann auf OK.
Wichtig
Wenn sie das neue Konto für das konto und die Benutzerrolle für den Workflow nicht konfigurieren, funktioniert Service Manager nicht mehr.
So ändern Sie das Kennwort des ausführenden Workflowkontos
- Klicken Sie in der Service Manager-Konsole auf Verwaltung.
- Erweitern Sie im Bereich Verwaltung die Option Verwaltung und anschließend Sicherheit, und klicken Sie dann auf Ausführung als Konten.
- Klicken Sie im Bereich "Ausgeführte Konten" auf Workflowkonto.
- Klicken Sie dann rechts im Aufgabenbereich auf Eigenschaften.
- Geben Sie auf der Seite Workflowkonto im Feld Kennwort das neue Kennwort für das ausgeführte Workflowkonto ein, und klicken Sie dann auf OK.
Ändern der Anmeldeinformationen für ein SQL Server Analysis Services Konto, das von Service Manager
Wenn sich das für das SQL Server Analysis Services-Konto verwendete Konto in Service Manager ändert, müssen Sie auch die Anmeldeinformationen für das Konto ändern. Verwenden Sie das folgende Verfahren, um die Anmeldeinformationen für das SQL Server Analysis Services-Konto zu ändern.
So ändern Sie die Anmeldeinformationen für das SQL Server Analysis Services-Konto
- Öffnen Sie auf dem Computer, der SQL Server Analysis-Server (SSAS) hostet, SQL Server Management Studio.
- Führen Sie im Dialogfeld Verbinden zu Server die folgenden Schritte aus:
- Klicken Sie in der Liste Servertyp auf Analysis Services.
- Wählen Sie in der Liste Servername den Servernamen für Ihre Service Manager- oder Data Warehouse-Datenbanken aus.
- Wählen Sie in der Liste Authentifizierung die Option Windows-Authentifizierungaus, und klicken Sie dann auf Verbinden.
- Erweitern Sie in Microsoft SQL Server Management Studioim Objekt-Explorer Bereich Datenbanken, erweitern Sie DWASDataBase,erweitern Sie Datenquellen, und doppelklicken Sie dann auf DWDataMart.
- Klicken Sie unter Datenquelleneigenschaften – DWDataMartunter Sicherheit Einstellungenauf die Schaltfläche mit den Auslassungszeichen (...) neben ImpersonateAccount.
- Wählen Sie im Fenster Identitätswechselinformationen die Option Bestimmten Windows Benutzernamen und Kennwortverwenden aus, geben Sie die Anmeldeinformationen für das neue Konto ein, und klicken Sie dann auf OK.
- Klicken Sie auf OK, um Datenquelleneigenschaften – DWDataMartzu schließen, und schließen Sie dann Microsoft SQL Server Management Studio.
Ändern der Anmeldeinformationen für das von Service Manager verwendete SQL Server Reporting Services-Konto
Wenn sich das für das SQL Server Reporting Services-Konto verwendete Konto in Service Manager ändert, müssen Sie die Anmeldeinformationen für das Konto ändern. Verwenden Sie das folgende Verfahren, um die Anmeldeinformationen für das SQL Server Reporting Services-Konto zu ändern.
So ändern Sie die Anmeldeinformationen für das SQL Server Reporting Services-Konto
- Starten Sie auf dem Computer, der SQL Server Reporting Server (SSRS) hostet, einen Browser, und stellen Sie eine Verbindung mit
http://<server name>/reportsher. - Doppelklicken Sie auf der SQL Server Reporting Services Startseite auf Service Manager, und doppelklicken Sie dann auf DWStagingAndConfig.
- Klicken Sie im Bereich Verbinden using auf Anmeldeinformationen, die sicher auf dem Berichtsserver gespeichert sind,geben Sie die aktuellen Anmeldeinformationen in die Felder Benutzername und Kennwort ein, und klicken Sie dann auf Anwenden.
- Klicken Sie in der Browsertoolleiste auf die Schaltfläche Zurück, um zur Service Manager Seite zurückzukehren.
- Wiederholen Sie die Schritte 2 und 3 für die verbleibenden Service Manager Datenquellen.
Ändern der Standardsprache für die SQL-Anmeldekonten
Wir empfehlen Englisch als Standardsprache für die Anmeldekonten der SQL Benutzer.
Da das Datumsformat auf der Sprache basiert und die Sprache SQL Benutzeranmeldungskonten nicht Englisch ist, schlagen einige Data Warehouse-Aufträge fehl, insbesondere die Aufträge, die SQL SET_DateFormat-Funktion verwenden. Diese Aufträge pushen die Daten nicht aus Service Manager in das Data Warehouse oder senden möglicherweise falsche Daten an das Data Warehouse, was zu einer Datenbeschädigung im Data Warehouse führt.
Sie können die Standardsprache für ein neues SQL Anmeldekonto auf Englisch festlegen oder die Standardsprache für ein vorhandenes Konto ändern. Weitere Informationen