Cambio del grupo de usuarios de OrchestratorHow to Change the Orchestrator Users Group

Se aplica a: System Center 2016 - OrchestratorApplies To: System Center 2016 - Orchestrator

Puede cambiar el grupo de usuarios de Orchestrator después de la instalación debido a cambios en su entorno.You might want to change the Orchestrator users group after installation because of changes in your environment. Por ejemplo, puede que desee utilizar un grupo local durante la instalación y, más adelante, cambiarlo a una cuenta de dominio.For example, you might want to use a local group during installation, and then change it to a domain account later.

Herramienta PermissionsConfigPermissionsConfig tool

Puede cambiar el grupo de usuarios de Orchestrator mediante la herramienta PermissionsConfig, que se encuentra en el servidor de administración en \Management Server.You can change the Orchestrator Users group by using the PermissionsConfig tool, which is located on the management server in \Management Server. La sintaxis de esta herramienta es la siguiente:The syntax of this tool is as follows:

PermissionsConfig OrchestratorUsersGroupGroupName- OrchestratorUsernombre de usuario-remotoPermissionsConfig-OrchestratorUsersGroupGroupName-OrchestratorUserUserName-remote

Tenga en cuenta que la herramienta PermissionsConfig no envía resultados a la salida estándar.Note that the PermissionsConfig tool does not send results to standard output. Para ver los resultados del comando, compruebe el % errorlevel % en el archivo de registro de Orchestrator que se encuentra en C:\usuarios\SCXSVC\AppData\Local\SCO\registros.To view the results of the command, check the %errorlevel% in the Orchestrator log file that is located at C:\Users\SCXSVC\AppData\Local\SCO\LOGS. Los resultados pueden ser 1, en caso de error o 0 si el comando se ejecuta correctamente.The results are 1 for failure, 0 for success.

Para obtener una explicación de los parámetros de la herramienta de PermissionsConfig, escriba el comando siguiente:You can get an explanation of the parameters for the PermissionsConfig tool by typing the following command:

PermissionsConfig -help  

En la tabla siguiente se explican los parámetros.The following table explains the parameters.

ParámetroParameter DetallesDetails
OrchestratorUsersGroupOrchestratorUsersGroup El nombre de grupo que se utilizará para los permisos de Orchestrator.The name of the group to use for Orchestrator permissions.
OrchestratorUserOrchestratorUser Si se especifica este parámetro con un nombre de usuario, el usuario tiene acceso inmediato a Orchestrator, si un miembro del grupo o no.If this parameter is specified with a user name, the user is granted immediate access to Orchestrator whether a member of the specified group or not. De este modo, se evita que el usuario tenga que cerrar e iniciar sesión cuando el grupo se haya creado recientemente.This is to prevent the requirement for the user to log off and on if the group has just been created.
RemoteRemote Indica que Runbook Designer puede ejecutarse desde otro equipo que no sea el servidor de administración.Indicates that the Runbook Designer can be run from a computer other than the management server.

Por ejemplo, para cambiar el grupo de usuarios de Orchestrator a un grupo denominado usuarios de Orchestrator en un dominio que se denomina Contoso, utilice el siguiente comando:For example, to change the Orchestrator users group to a group that is named Orchestrator Users in a domain that is named Contoso, use the following command:

PermissionsConfig -OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  
Importante

Debe ejecutar la herramienta PermissionsConfig en el símbolo del sistema con credenciales administrativas porque modifica la pertenencia a grupos.You must run the PermissionsConfig tool at a command prompt with administrative credentials because it modifies group memberships. Para ello, haga clic con el botón secundario en el icono de Símbolo del sistema para seleccionar Ejecutar como administrador.To do this, right-click the Command Prompt icon to select Run as Administrator.

Pasos siguientesNext steps

Revise las prácticas recomendadas para la seguridad de Orchestrator en Orchestrator Security Planning.Review best practices for Orchestrator security at Orchestrator Security Planning.