Ändra databaser

Den här artikeln innehåller information om hur du skapar användare, tilldelar roller och medlemskap till grupphanterade tjänstkonton (gMSAs).

Anteckning

Den här artikeln gäller för Operations Manager 2019 Samlad uppdatering 1 (UR1) och senare.

Dessa roller liknar de roller som skapats för icke-gMSA-konton.

Åtgärdskonto

Systemdatabaser: msdb

  1. I SQL Server Management Studio går du till DatabasesSystem>DatabasesmsdbSecurityUsers>.>>

  2. Skapa en ny användare.

  3. Välj Windows användare i rutan Användartyp.

  4. Välj Hela katalogen i rutan Från plats . Välj Tjänstkonton i rutan Objekttyper .

    Server management object types

  5. Kontrollera namnen för momActGMSA, som är ett exempel på gMSA för åtgärdskontot, i katalogen. Eftersom momActGMSA är ett exempel använder du namnet på den gMSA som du tänker använda som åtgärdskonto.

    Server management select user

  6. Tilldela följande roller för åtgärdskontot:

    • SQLAgentOperatorRole
    • SQLAgentReaderRole
    • SQLAgentUserRole

    Database user membership

Följ steg 1 till 5 från föregående procedur. Tilldela rollerna med hjälp av informationen i den här tabellen.

Databas Roller
Åtgärdskonto
Operations Manager DB db_datareader, db_datawriter, db_ddladmin, dbmodule_users
Data Access Service-konto
Systemdatabas: msdb för Operations Manager DB SQLAgentOperatorRole, SQLAgentReaderRole, SQLAgentUserRole, db_owner
Operations Manager DB ConfigService, db_accessadmin, db_datareader, db_datawriter, db_ddladmin, db_securityadmin, sdk_users, sql_dependency_subscriber
Operations Manager DW apm_datareader, db_datareader, OpsMgrReader
Data writer-konto
Operations Manager DB apm_datareader, apm_datawriter, db_datareader, dwsynch_users
Operations Manager DW apm_datareader, apm_datawriter, db_owner, OpsMgrWriter
Dataläsarkonto
Systemdatabaser: huvuddatabas RSExecRole
Systemdatabaser: msdb för Operations Manager DW RSExecRole, SQLAgentOperatorRole, SQLAgentReaderRole, SQLAgentUserRole
Operations Manager DW apm_datareader, db_datareader, OpsMgrReader
Reportserverns databas db_owner, RSExecRole
Rapportservern temp database db_owner, RSExecRole

Nästa steg

Ändringar på servicenivå