Si desea cambiar la cuenta que está ejecutando el servicio de Portal for ArcGIS (Windows), puede hacerlo usando la utilidad configureserviceaccount.
Cambiar a una cuenta local o de dominio
Para cambiar la cuenta de Portal for ArcGIS a un usuario local o de dominio, use la utilidad configureserviceaccount.
La utilidad configureserviceaccount está instalada en el directorio <Portal for ArcGIS installation directory>\tools\ConfigUtility. Esta herramienta define la cuenta nueva para ejecutar el servicio de Portal for ArcGIS y otorga los privilegios necesarios en los directorios de Portal for ArcGIS que se utilizan en el servicio.
En el ejemplo de abajo, configureserviceaccount define la cuenta de dominio para ejecutar el servicio de Portal for ArcGIS, otorga a esta cuenta los privilegios que se requieren sobre las carpetas y archivos del sistema de Portal for ArcGIS y escribe un archivo de configuración con estos parámetros en el disco.
configureserviceaccount.bat --username mydomain\username --password difficultpsswd --writeconfig c:\temp\domainaccountconfig.xml
Nota:
Cambiar la cuenta bajo la que se ejecuta el servicio provoca que el servicio se reinicie.
Los parámetros disponibles para la utilidad configureserviceaccount son los siguientes:
configureserviceaccount [--username username] [--password password] [--readconfig user-configure-file] [--writeconfig user-configure-file]
- username: el nombre que se va a utilizar para la cuenta de Portal for ArcGIS
- password: la contraseña para la cuenta de Portal for ArcGIS
- readconfig: ruta opcional a un archivo de configuración que ha guardado de una ejecución anterior de la utilidad
- writeconfig: ruta opcional donde se guardará un archivo de configuración de forma que pueda aplicar las mismas propiedades en futuras ejecuciones de la utilidad
Cambiar a la cuenta LocalSystem
Cuando se instala Portal for ArcGIS, debe especificar la cuenta que ejecuta el servicio de Portal for ArcGIS. Si ha especificado un usuario local o de dominio y desea cambiar a la cuenta LocalSystem, siga los pasos que se describen a continuación. El portal estará desconectado cuando se cambie la cuenta.
Recuerde que la cuenta LocalSystem no está diseñada para acceder a las ubicaciones de red. Por tanto, si el directorio de contenido está en un recurso compartido de red, tendrá que moverlo a un directorio local antes de continuar. Para obtener más información, consulte Cambiar el directorio de contenido del portal.
- En Windows, vaya a Panel de control > Herramientas administrativas y abra Servicios.
- En la lista de servicios, haga clic con el botón derecho en Portal for ArcGIS y seleccione Propiedades.
- En la pestaña General, haga clic en Detener.
- Haga clic en la pestaña Iniciar sesión y seleccione Cuenta Local System en las opciones de Iniciar sesión como.
- Haga clic en la pestaña General y, a continuación, haga clic en Iniciar. El servicio de Portal for ArcGIS se inicia y se ejecuta en la cuenta Local System.
- Haga clic en Aceptar.
Cambiar a una cuenta de servicio administrada por un grupo
Una cuenta de servicio administrada por un grupo (gMSA) es una cuenta de dominio de Active Directory especial que ofrece una administración automática de contraseñas. No es posible utilizar la cuenta para inicios de sesión interactivos y su uso está restringido solo en grupos de servidores predefinidos.
A partir de 10.8, la utilidad configureserviceaccount se puede utilizar para configurar el servicio de Portal for ArcGIS para que se ejecute con una gMSA. Para el parámetro de nombre de usuario, es posible especificar la gMSA con o sin el símbolo $ al final. No se necesita el parámetro de contraseña. Los parámetros readconfig y writeconfig funcionan igual con una gMSA.
Heredado:
Antes de 10.8, solo se podía configurar el portal para utilizar una gMSA para su cuenta de servicio con PowerShell. Consulte este artículo de la Base de conocimiento para conocer los pasos.