Wenn Sie das Konto ändern möchten, unter dem der Portal for ArcGIS-Service (Windows) ausgeführt wird, können Sie dazu das Dienstprogramm configureserviceaccount verwenden.
Ändern zu einem lokalen Konto oder Domänenkonto
Verwenden Sie das Dienstprogramm configureserviceaccount, um das Portal for ArcGIS-Konto in ein lokales Konto oder in ein Domänenkonto zu ändern.
Das Dienstprogramm configureserviceaccount wird im Verzeichnis <Portal for ArcGIS installation directory>\tools\ConfigUtility installiert. Dieses Werkzeug legt das neue Konto für die Ausführung des Portal for ArcGIS-Service fest und gewährt die erforderlichen Berechtigungen für die Portal for ArcGIS-Verzeichnisse, die von dem Service verwendet werden.
Im folgenden Beispiel legt configureserviceaccount das Domänenkonto für die Ausführung des Portal for ArcGIS-Service fest, gewährt diesem Konto die Berechtigungen, die für die Portal for ArcGIS-Systemordner und -dateien erforderlich sind, und schreibt eine Konfigurationsdatei mit diesen Einstellungen auf die Festplatte.
configureserviceaccount.bat --username mydomain\username --password difficultpsswd --writeconfig c:\temp\domainaccountconfig.xml
Hinweis:
Durch eine Änderung des Kontos, unter dem der Service ausgeführt wird, wird ein Neustart des Service herbeigeführt.
Folgende Parameter stehen für das Dienstprogramm configureserviceaccount zur Verfügung:
configureserviceaccount [--username username] [--password password] [--readconfig user-configure-file] [--writeconfig user-configure-file]
- username – Der für das Portal for ArcGIS-Konto zu verwendende Name
- password – Das Kennwort für das Portal for ArcGIS-Konto
- readconfig – Optionaler Pfad zu einer Konfigurationsdatei, die Sie bei einer früheren Ausführung des Dienstprogramms gespeichert haben
- writeconfig – Optionaler Pfad, unter dem eine Konfigurationsdatei gespeichert wird, damit dieselben Eigenschaften bei zukünftigen Ausführungen des Dienstprogramms angewendet werden können.
Ändern zum LocalSystem-Konto
Bei der Installation von Portal for ArcGIS geben Sie das Konto für die Ausführung des Portal for ArcGIS-Service an. Wenn Sie das Konto eines lokalen Benutzers oder Domänenbenutzers angegeben haben und zum LocalSystem-Konto wechseln möchten, führen Sie die folgenden Schritte aus. Das Portal ist offline, während Sie das Konto ändern.
Beachten Sie, dass das LocalSystem-Konto nicht für den Zugriff auf Netzwerkspeicherorte vorgesehen ist. Aus diesem Grund müssen Sie es zu einem lokalen Verzeichnis verschieben, wenn sich das Inhaltsverzeichnis auf einer Netzwerkfreigabe befindet, bevor Sie den Vorgang fortsetzen. Weitere Informationen finden Sie unter Ändern des Portalinhaltsverzeichnisses unter Windows.
- Navigieren Sie in Windows zu Systemsteuerung > Verwaltung, und öffnen Sie Dienste.
- Klicken Sie in der Dienstliste mit der rechten Maustaste auf Portal for ArcGIS, und wählen Sie Eigenschaften aus.
- Klicken Sie auf der Registerkarte Allgemein auf Beenden.
- Klicken Sie auf die Registerkarte Anmelden, und wählen Sie das lokale Systemkonto aus den Optionen unter "Anmelden als" aus.
- Klicken Sie auf die Registerkarte General und dann auf Start. Der Portal for ArcGIS-Dienst wird gestartet und als lokales Systemkonto ausgeführt.
- Klicken Sie auf OK.
Wechseln zu einem gruppenverwalteten Service-Konto
Ein gruppenverwaltetes Service-Konto (gMSA) ist ein spezielles Active Directory-Domänenkonto, das die automatische Verwaltung von Kennwörtern ermöglicht. Das Konto kann nicht für interaktive Anmeldungen verwendet werden, und seine Verwendung ist auf vordefinierte Servergruppen beschränkt.
Ab Version 10.8 kann mit dem Dienstprogramm configureserviceaccount der Portal for ArcGIS-Service für die Ausführung unter einem gMSA konfiguriert werden. Im Parameter für den Benutzernamen kann das gMSA mit oder ohne das Zeichen $ am Ende der Zeichenfolge angegeben werden. Der password-Parameter ist nicht erforderlich. Die Funktion der readconfig- und writeconfig-Parameter bleibt bei Verwendung eines gMSA unverändert.
Ältere Versionen:
Vor Version 10.8 konnte das Portal nur mit PowerShell für die Verwendung eines gMSA als Service-Konto konfiguriert werden. Weitere Informationen zur Vorgehensweise finden Sie in diesem Knowledge Base-Artikel.