Per modificare l'account che esegue il servizio Portal for ArcGIS (Windows), è possibile utilizzare l'utilità configureserviceaccount.
Modificare l'account del servizio in un account locale o di dominio
Per modificare l'account di Portal for ArcGIS, passando a un account locale o di dominio, utilizzare l'utilità configureserviceaccount.
L'utilità configureserviceaccount è installata nella directory <Portal for ArcGIS installation directory>\tools\ConfigUtility. Questo strumento consente di impostare il nuovo account per eseguire il servizio Portal for ArcGIS service e concedere i privilegi necessari per le directory Portal for ArcGIS utilizzate dal servizio.
Nell'esempio sottostante, configureserviceaccount imposta l'account di dominio per eseguire il servizio Portal for ArcGIS, concede a questo account i privilegi necessari per le cartelle e i file di sistema Portal for ArcGIS e scrive un file di configurazione con queste impostazioni su disco.
configureserviceaccount.bat --username mydomain\username --password difficultpsswd --writeconfig c:\temp\domainaccountconfig.xml
Nota:
Se si modifica l'account rispetto al quale si esegue il servizio, questo viene riavviato.
I parametri disponibili per l'utilità configureserviceaccount sono i seguenti:
configureserviceaccount [--username username] [--password password] [--readconfig user-configure-file] [--writeconfig user-configure-file]
- username: il nome da utilizzare per l'account Portal for ArcGIS
- password: la password per l'account Portal for ArcGIS
- readconfig: percorso facoltativo di un file di configurazione che è stato salvato durante una precedente esecuzione dell'utilità
- writeconfig: percorso facoltativo in cui verrà salvato un file di configurazione in modo che sia possibile applicare le stesse proprietà durante successive esecuzioni dell'utilità
Passare all'account LocalSystem
Quando si installa Portal for ArcGIS, specificare l'account che esegue il servizio Portal for ArcGIS. Se è stato specificato un account utente locale o di dominio e si desidera passare all'account LocalSystem, attenersi alla procedura seguente. Durante la modifica dell'account il portale rimane offline.
L'account LocalSystem non può essere utilizzato per accedere a percorsi di rete. Pertanto, se la directory dei contenuti si trova in una condivisione di rete, prima di procedere è necessario spostarla in una directory locale. Per ulteriori informazioni, consultare Cambiare la directory dei contenuti del portale.
- In Windows accedere a Pannello di controllo > Strumenti di amministrazione e aprire Servizi.
- Nell'elenco dei servizi fare clic con il pulsante destro del mouse su Portal for ArcGIS e selezionare Proprietà.
- Nella scheda Generale fare clic su Interrompi.
- Fare clic sulla scheda Connessione e selezionare Account di sistema locale nel gruppo delle opzioni di connessione.
- Fare clic sulla scheda Generale e quindi su Avvia. Il servizio Portal for ArcGIS viene avviato e viene eseguito nel contesto dell'account di sistema locale.
- Fare clic su OK.
Passaggio a un account del servizio gestito di gruppo
Un account del servizio gestito di gruppo (gMSA) è uno speciale account di dominio Active Directory che fornisce la gestione automatica delle password. L'account non può essere utilizzato per gli accessi interattivi ed è limitato solo all'uso su un gruppo predefinito di server.
A partire dalla versione 10.8, l'utilità configureserviceaccount può essere utilizzata per configurare il servizio Portal for ArcGIS da eseguire con un gMSA. Per il parametro nome utente, il gMSA può essere specificato con o senza il simbolo $ alla fine. Il parametro password non è necessario. I parametri readconfig e writeconfig funzionano entrambi allo stesso modo con un gMSA.
Legacy:
Prima della versione 10.8, il portale poteva essere configurato solo per utilizzare un gMSA per il suo account del servizio utilizzando PowerShell. Per le procedure, vedere questo articolo della base di conoscenza.