Modificar o grupo de usuários do Orchestrator

Importante

Esta versão do Orchestrator chegou ao fim do suporte. Recomendamos que você atualize para o Orchestrator 2022.

Talvez você queira alterar o grupo de usuários do Orchestrator após a instalação devido a alterações em seu ambiente. Por exemplo, talvez você queira usar um grupo local durante a instalação e depois alterá-lo para uma conta de domínio.

Ferramenta PermissionsConfig

Você pode alterar o grupo Usuários do Orchestrator usando a ferramenta PermissionsConfig, que está localizada no servidor de gerenciamento no <InstallDir>\Management Server. A sintaxe dessa ferramenta é a seguinte:

PermissionsConfig -OrchestratorUsersGroup <GroupName> -OrchestratorUser <UserName> [-remote]

Observe que a ferramenta PermissionsConfig não envia resultados para a saída padrão. Para exibir os resultados do comando, marcar %errorlevel% no arquivo de log do Orchestrator localizado em C:\Users\SCXSVC\AppData\Local\SCO\LOGS. Os resultados são 1 para falha, 0 para sucesso.

Você pode obter uma explicação sobre os parâmetros para a ferramenta PermissionsConfig digitando o seguinte comando:

PermissionsConfig -help  

A tabela a seguir explica os parâmetros.

Parâmetro	Detalhes
OrchestratorUsersGroup	O nome do grupo a ser usado para permissões do Orchestrator.
OrchestratorUser	Se esse parâmetro for especificado com um nome de usuário, o usuário receberá acesso imediato ao Orchestrator, seja um membro do grupo especificado ou não. Isso evita a necessidade do usuário fazer logoff e logon se o grupo tiver acabado de ser criado.
Remote	Indica que o Runbook Designer pode ser executado de um computador diferente do servidor de management.

Por exemplo, para alterar o grupo de usuários do Orchestrator para um grupo chamado Usuários do Orchestrator em um domínio chamado Contoso, use o seguinte comando:

PermissionsConfig -OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote  

Importante

A ferramenta PermissionsConfig deve ser executada no prompt de comando com credenciais de administrador, já que ela modifica a participação em grupos. Para fazer isso, clique com o botão direito no ícone do Prompt de Comando para selecionar Executar como administrador.

Próximas etapas

Examine as práticas recomendadas para segurança do Orchestrator no Orchestrator Security Planning.