如何更改 Orchestrator 用户组

 

发布时间: 2016年3月

适用对象：System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

由于你的环境发生了变化，你可能想要在安装之后更改 Orchestrator 用户组。 例如，你可能想要在安装过程中使用本地组，然后在将来将其更改为域帐户。

PermissionsConfig 工具

你可以使用 PermissionsConfig 工具来更改 Orchestrator 用户组，此工具位于 Management 服务器上的 <InstallDir>\Management Server 中。 此工具的语法如下所示：

PermissionsConfig–OrchestratorUsersGroupGroupName**–OrchestratorUserUserName-remote**

请注意，PermissionsConfig 工具不会将结果发送到标准输出。 要查看命令的结果，请检查 %errorlevel% 日志文件中的 Orchestrator，此日志文件位于 C:\Users\SCXSVC\AppData\Local\SCO\LOGS 中。 结果 1 表示失败，0 表示成功。

通过键入以下命令，你可以获取 PermissionsConfig 工具的参数说明：

PermissionsConfig –help

下表说明了这些参数。

参数	详细信息
OrchestratorUsersGroup	要用于 Orchestrator 权限的组的名称。
OrchestratorUser	如果随用户名一起指定此参数，则会向用户授予即时访问 Orchestrator 的权限，与该用户是否为指定组的成员无关。 如果刚创建了组，则不要求用户先注销然后再登录。
Remote	指明可以从非 Management 服务器的计算机中运行 Runbook Designer。

例如，要将 Orchestrator 用户组更改为名为“Contoso”的域中名为“Orchestrator 用户”的组，请使用以下命令：

PermissionsConfig –OrchestratorUsersGroup "Contoso\Orchestrator Users" -remote

重要事项
你必须使用管理凭据在命令提示符下运行 PermissionsConfig 工具，因为它会修改组成员身份。 要执行此操作，请右键单击“命令提示符”图标以选择“以管理员身份运行”。

请参阅

Orchestrator 安全规划