Creación de una cuenta de ejecución y asociarla a un perfil de ejecución

  • Artículo

Importante

Esta versión de Operations Manager ha llegado al final del soporte técnico. Se recomienda actualizar a Operations Manager 2022.

En este procedimiento se describe cómo crea una cuenta de ejecución mediante un conjunto de credenciales de Windows como ejemplo. Después, muestra cómo editar las propiedades de la cuenta de ejecución para modificar el nivel de seguridad y la distribución de las credenciales. Use este mismo procedimiento para los demás tipos de cuenta. Una vez que haya completado la creación de la cuenta de ejecución, la asociará con un perfil de ejecución.

Las credenciales que proporciona en una cuenta de ejecución se usan para ejecutar tareas, reglas, monitores y detecciones, tal y como se define en el módulo de administración en el que se encuentran. La guía del módulo de administración tiene la configuración que necesita para configurar la cuenta y el perfil de ejecución. Cuando crea una cuenta de ejecución se le advierte de que debe asociar la cuenta de ejecución con un perfil de ejecución, y no se le presenta la opción de configurar la distribución de credenciales de la cuenta de ejecución. Ambas actividades pueden realizarse en el Asistente para crear perfiles de ejecución. De manera alternativa, puede configurar la distribución de credenciales de la cuenta de ejecución editando las propiedades de la cuenta de ejecución como se muestra a continuación.

Las cuentas de ejecución de destino y de distribución deben configurarse correctamente para que el perfil de ejecución funcione correctamente.

Crear una cuenta de ejecución

  1. Inicie sesión en la consola del operador con una cuenta que sea miembro del rol Administradores de Operations Manager.

  2. En la consola de Operations, haga clic en Administración.

  3. En el área de trabajo Administración, haga clic con el botón derecho en Cuentas y, después, en Crear cuenta de ejecución.

  4. En la página Introducción del Asistente para crear cuentas de ejecución, haga clic en Siguiente.

  5. En la página Propiedades generales, realice la acción siguiente:

    a. Seleccione Windows en la lista tipo de cuenta de ejecución.

    b. Escriba un nombre para mostrar en el cuadro de diálogo Nombre para mostrar.

    c. También puede escribir una descripción en el cuadro Descripción.

    d. Haga clic en Next.

  6. En la página Credenciales, escriba un nombre de usuario y una contraseña y, después, seleccione el dominio de la cuenta que quiera convertir en miembro de esta cuenta de ejecución.

  7. Haga clic en Next.

  8. En la página Seguridad de distribución, seleccione la opción Menos seguro o Más seguro como corresponda. Para obtener más información, consulte Distribution and Targeting for Run As Accounts and Profiles (Distribución y selección de destino de los perfiles y cuentas de ejecución).

  9. Haga clic en Crear.

  10. En la página Progreso de creación de la cuenta de ejecución, haga clic en Cerrar.

Modificar las propiedades de la cuenta de ejecución

  1. En la consola de Operations, haga clic en Administración.

  2. En el área de trabajo Administración, haga clic en Cuentas.

  3. En el panel Resultados, haga doble clic en la cuenta de ejecución que quiere editar para abrir sus propiedades.

  4. En la página Propiedades de la cuenta de ejecución, puede editar valores en las pestañas Propiedades generales, Credenciales o Distribución. En este caso, seleccione la pestaña Distribución.

  5. En la pestaña Distribución, en el área de los equipos seleccionados, haga clic en Agregar para abrir la herramienta Búsqueda de equipos.

  6. En la página Búsqueda de equipos, haga clic en la lista Opción y seleccione una de las siguientes opciones:

    a. Buscar por nombre de equipo (predeterminado), después escriba el nombre de equipo en el cuadro Filtrar por (opcional).

    b. Mostrar equipos sugeridos, si ya ha asociado el objeto de cuenta de ejecución al perfil de ejecución, aquí se presenta una lista de equipos detectados que hospedan el servicio supervisado.

    c. Mostrar servidores de administración, en algunos casos, por ejemplo en la supervisión multiplataforma, toda la supervisión se realiza mediante un servidor de administración y, por lo tanto, las credenciales se han distribuido en los servidores de administración que realizan la supervisión.

  7. De manera opcional, escriba un valor en el cuadro Filtrar por (opcional) para restringir el conjunto de resultados de búsqueda y haga clic en Búsqueda. Se muestra una lista de equipos que coinciden con los criterios de búsqueda en el cuadro Elementos disponibles.

  8. Seleccione los equipos en los que quiera distribuir las credenciales y haga clic en Agregar. Los equipos aparecen en el cuadro Elementos seleccionados.

  9. Haga clic en OK. Esto le devuelve a la pestaña Distribución y se muestran los equipos.

  10. Haga clic en OK.

Asociar una cuenta de ejecución al perfil de ejecución

Este procedimiento puede usarse para crear y configurar un nuevo perfil de ejecución, o puede usar la sección de configuración para modificar o configurar los perfiles de ejecución que ya se encuentran en su grupo de administración. Este procedimiento supone que no ha creado previamente una cuenta de ejecución.

  1. Inicie sesión en la consola del operador con una cuenta que sea miembro del rol Administradores de Operations Manager.

  2. En la consola de Operations, haga clic en Administración.

  3. En el área de trabajo Administración, haga clic en Perfiles.

  4. En el panel Resultados, haga doble clic en el perfil de ejecución que quiere configurar. Se abre el Asistente para crear perfiles de ejecución.

  5. En el panel de la izquierda, haga clic en Cuentas de ejecución.

  6. En la página Cuentas de ejecución, haga clic en Agregar.

  7. En la ventana Agregar una cuenta de ejecución, en el campo Cuenta de ejecución, seleccione una cuenta de ejecución existente del menú desplegable. También puede crear una cuenta haciendo clic en Nuevo y siguiendo los pasos anteriores de Crear una cuenta de ejecución.

  8. Seleccione Todos los objetos con destino o Una clase, grupo u objeto seleccionado. Si selecciona Una clase, grupo u objeto seleccionado, haga clic en Seleccionar y, después, busque y seleccione la clase, el grupo o el objeto para el que quiere que se use la cuenta de ejecución. Para obtener más información, consulte Distribution and Targeting for Run As Accounts and Profiles (Distribución y selección de destino de los perfiles y cuentas de ejecución).

  9. Haga clic en Aceptar para cerrar la ventana Agregar una cuenta de ejecución.

  10. En la página Cuentas de ejecución, haga clic en Guardar.

  11. En la página Finalización del Asistente para crear perfiles de ejecución, si cada cuenta que ha asociado se configura como Distribución menos segura, haga clic en Cerrar. Si ha asociado una cuenta de ejecución que se configura como Distribución más segura, verá la cuenta de ejecución enumerada como un vínculo. Haga clic en el vínculo para configurar la distribución de credenciales mediante el siguiente procedimiento.

Configurar la distribución de una cuenta de ejecución

  1. Abra las propiedades de la cuenta de ejecución mediante uno de los siguientes métodos:

    • En la página Finalización del Asistente para crear perfiles de ejecución, haga clic en el vínculo de la cuenta.
    • En la consola de Operations, en el área de trabajo Administración, en Configuración de ejecución, haga clic en Cuentas y, después, en el panel Resultados, haga doble clic en la cuenta que quiera configurar.

  2. En la pestaña Distribución, haga clic en el cuadro Agregar a los equipos seleccionados y haga lo siguiente:

    a. Seleccione Buscar por nombre de equipo (predeterminado), Mostrar equipos sugeridos o Mostrar servidores de administración.

    b. De manera opcional, escriba un valor en el cuadro Filtrar por (opcional).

    c. Haga clic en Buscar. El conjunto de resultados se devuelve en el cuadro Elementos disponibles.

    d. Seleccione los equipos que quiera del conjunto de resultados y haga clic en Agregar. Esto agrega los equipos seleccionados al cuadro Objetos seleccionados.

    e. Haga clic en OK.

  3. Haga clic en OK.

Pasos siguientes