Если вы хотите изменить учетную запись службы Portal for ArcGIS (Windows), это можно сделать с помощью утилиты configureserviceaccount.
Переключение на локальную учетную запись или запись домена
Чтобы изменить учетную запись Portal for ArcGIS на локальную или доменную, используйте утилиту configureserviceaccount.
Утилита configureserviceaccount устанавливается в папку <Portal for ArcGIS installation directory>\tools\ConfigUtility. Этот инструмент настраивает новую учетную запись для запуска сервиса Portal for ArcGIS и предоставления необходимых прав доступа к директориям Portal for ArcGIS, используемых сервисом.
В примере ниже, configureserviceaccount задает доменную учетную запись для запуска сервиса Portal for ArcGIS, предоставляет необходимые права доступа к системным папкам и файлам Portal for ArcGIS и записывает эти настройки в файл на диске.
configureserviceaccount.bat --username mydomain\username --password difficultpsswd --writeconfig c:\temp\domainaccountconfig.xml
Примечание:
Изменение учетной записи, под которой работает сервис, приводит к его перезапуску.
Для утилиты configureserviceaccount доступны следующие параметры:
configureserviceaccount [--username username] [--password password] [--readconfig user-configure-file] [--writeconfig user-configure-file]
- username – Имя для учетной записи Portal for ArcGIS
- password – Пароль для учетной записи Portal for ArcGIS
- readconfig – Необязательный путь к файлу конфигурации, сохраненный при предыдущем выполнении утилиты
- writeconfig – Необязательный путь к папке, где будет сохранен файл конфигурации, чтобы можно было применить те же свойства при последующих запусках утилиты
Изменение учетной записи на LocalSystem
Когда вы устанавливаете Portal for ArcGIS, вы задаете учетную запись, которая запускает сервис Portal for ArcGIS. Если вы указали локального или доменного пользователя, а затем хотите снова вернуться к учетной записи LocalSystem, выполните указанные ниже шаги. Портал во время изменения учетной записи будет отключен.
Помните, что учетная запись LocalSystem не предназначена для доступа к сетевым папкам. Поэтому, если директория ресурсов находится в сети, сначала ее необходимо переместить в локальную директорию. Подробнее см. в разделе Изменение директории ресурсов портала.
- В Windows перейдите в Панель управления > Администрирование и откройте Службы.
- В списке служб щелкните правой кнопкой мыши Portal for ArcGIS и выберите Свойства.
- На вкладке Общие щелкните Остановить.
- Щелкните вкладку Вход в систему и выберите С системной учетной записью в списке опций входа в систему.
- Щелкните вкладку Общие и выберите Запустить. Служба Portal for ArcGIS запускается и работает под учетной записью Local System.
- ЩелкнитеOK.
Переключение на служебную учетную запись, управляемую группой
Групповая управляемая учетная запись сервиса (gMSA) – это специальная учетная запись домена Active Directory, которая обеспечивает автоматическое управление паролями. Учетная запись не может использоваться для интерактивных входов в систему и ограничена для использования только на предварительно определенной группе серверов.
Начиная с версии 10.8, configureserviceaccount утилита может использоваться для настройки сервиса Portal for ArcGIS для работы в gMSA. Для параметра имени пользователя gMSA может быть указан с или без символа $ в конце. Параметр пароля не требуется. Оба параметра readconfig и writeconfig одинаково работают с gMSA.
Прежние версии:
До версии 10.8 портал можно было настроить только на использование gMSA для своей учетной записи сервиса с помощью PowerShell. Инструкции см. в Cтатье базы знаний.