Aby zmienić konto, na którym uruchomiona jest usługa Portal for ArcGIS (Windows), należy użyć narzędzia configureserviceaccount.
Zmiana na konto lokalne lub konto domenowe
Aby zmienić konto Portal for ArcGIS na konto użytkownika lokalnego lub użytkownika domenowego, użyj narzędzia configureserviceaccount.
Narzędzie configureserviceaccount jest zainstalowane w katalogu <Portal for ArcGIS installation directory>\tools\ConfigUtility. Za pomocą tego narzędzia można uruchomić usługę Portal for ArcGIS na nowym koncie i nadać jej uprawienia do katalogów oprogramowania Portal for ArcGIS używanych przez tę usługę.
W poniższym przykładzie narzędzie configureserviceaccount ustawia konto domenowe do uruchamiania usługi Portal for ArcGIS, nadaje temu kontu wymagane uprawnienia do folderów i plików systemowych Portal for ArcGIS oraz zapisuje na dysku plik konfiguracyjny z tymi ustawieniami.
configureserviceaccount.bat --username moja_domena\nazwa_użytkownika --password trudne_hasło --writeconfig c:\temp\domainaccountconfig.xml
Notatka:
Zmiana konta, na którym uruchamiana jest usługa powoduje ponowne uruchomienie usługi.
Dostępne są następujące parametry narzędzia configureserviceaccount:
configureserviceaccount [--username nazwa_użytkownika] [--password hasło] [--readconfig plik_konfiguracyjny_użytkownika] [--writeconfig plik_konfiguracyjny_użytkownika]
- username — nazwa używana dla konta Portal for ArcGIS
- password — hasło dla konta Portal for ArcGIS
- readconfig — opcjonalna ścieżka do pliku konfiguracyjnego, który został zapisany po wcześniejszym uruchomieniu narzędzia
- writeconfig — opcjonalna ścieżka, w której zostanie zapisany plik konfiguracyjny, co umożliwi zastosowanie tych samych właściwości podczas uruchamiania tego narzędzia w przyszłości
Zmiana konta LocalSystem
Podczas instalacji oprogramowania Portal for ArcGIS podawane jest konto, na którym jest uruchamiana usługa Portal for ArcGIS. Jeśli określono użytkownika lokalnego lub domenowego i konieczne jest przełączenie na konto LocalSystem, należy wykonać poniższą procedurę. Portal będzie niedostępny (offline) podczas zmiany konta.
Należy pamiętać, że konto LocalSystem nie jest przeznaczone do uzyskiwania dostępu w lokalizacjach sieciowych. Jeśli katalog zasobów jest udostępniony w sieci, należy najpierw przenieść go do katalogu lokalnego. Więcej informacji można znaleźć w temacie Zmiana katalogu zasobów portalu.
- W systemie Windows wybierz Panel sterowania > Narzędzia administracyjne, a następnie wybierz Usługi.
- Na liście usług kliknij prawym przyciskiem Portal for ArcGIS, a następnie wybierz Właściwości.
- Na karcie Ogólne kliknij przycisk Zatrzymaj.
- Kliknij kartę Logowanie i wybierz opcję Lokalne konto systemowe w obszarze opcji Logowanie jako.
- Kliknij kartę Ogólne, a następnie przycisk Uruchom. Usługa Portal for ArcGIS zostanie uruchomiona na koncie LocalSystem.
- Kliknij przycisk OK.
Zmiana zarządzanego przez grupę konta usługi
Zarządzane przez grupę konto usługi (gMSA) to specjalne konto domeny Active Directory, które zapewnia automatyczne zarządzanie hasłami. Konta nie można używać do logowania interaktywnego. Można go używać tylko w ramach wstępnie zdefiniowanej grupy serwerów.
Począwszy od wersji 10.8, można użyć narzędzia configureserviceaccount do skonfigurowania usługi Portal for ArcGIS w taki sposób, aby była uruchamiana z poziomu aplikacji gMSA. W przypadku parametru nazwy użytkownika konto gMSA można określić, umieszczając na końcu symbol $ lub pomijając ten symbol. Parametr hasła nie jest wymagany. Parametry readconfig i writeconfig działają tak samo z aplikacją gMSA.
Wcześniejsze:
Przed wprowadzeniem wersji 10.8 portal można było skonfigurować za pomocą programu PowerShell tak, aby w ramach konta usługi używał tylko aplikacji gMSA. Opis etapów konfiguracji można znaleźć w tym artykule bazy wiedzy.