Чтобы обеспечить безопасную среду для ArcGIS Server, рекомендуется отключить учетную запись основного администратора сайта. В этом случае администрировать ArcGIS Server будет возможно только через группу или роль, которые вы указали в своем хранилище аутентификаций.
Прежде чем продолжить, убедитесь, что хранилище аутентификаций, которое вы планируете использовать для ведения учетных записей администратора, находится в рабочем состоянии и доступно. Если хранилище аутентификаций будет повреждено или недоступно, вы не сможете войти на свой сайт или использовать ArcGIS Server. Подробнее о том, как настроить хранилище аутентификаций для работы с ArcGIS Server, см. раздел Управление доступом в ArcGIS Server.
Примечание:
После отключения учетной записи основного администратора сайта внесение изменений в хранилище аутентификаций будет недоступно.
Если вы использовали учетную запись основного администратора сайта для регистрации ArcGIS Web Adaptor на своем сайте, а затем позже отключили эту учетную запись, перенастраивать ArcGIS Web Adaptor. не потребуется. После отключения учетной записи HTTP-связь между ArcGIS Web Adaptor и сайтом не прерывается.
Выполните приведенные ниже действия, чтобы отключить учетную запись основного администратора сайта.
- Предоставьте права доступа администратора ролям в вашем хранилище аутентификаций, у которых должен быть такой же доступ, что и у учетной записи основного администратора сайта.
- Откройте ArcGIS Server Administrator Directory и выполните вход.
Обычно эта директория находится по адресу http://gisserver.domain.com:6443/arcgis/admin.
- Щелкните security > psa > disable.
- На странице Operation - disable щелкните Отключить для отключения учетной записи основного администратора сайта.
Повторное включение учетной записи основного администратора сайта
Иногда вам может потребоваться повторно включить учетную запись основного администратора сайта. Например, вам необходимо повторно включить основного администратора сайта, так как иначе вы не сможете изменить хранилище аутентификаций, которое используется для управления безопасностью ArcGIS Server.
Чтобы повторно включить учетную запись основного администратора сайта, войдите в ArcGIS Server Administrator Directory под учетной записью, имеющей административный доступ. Перейдите к security > psa > enable для доступа к странице, которая позволит снова включить эту учетную запись.
Повторное включение (учетной записи) основного администратора сайта без других учетных записей администратора или без их паролей
Если вы захотите повторно включить функцию основного администратора сайта, и у вас не будет пароля ни к одной учетной записи с административным доступом, вы можете сделать это с помощью утилиты сброса пароля. Вы также можете использовать эту утилиту, чтобы восстановить имя и пароль основного администратора сайта.
- Выполните вход в компьютер ArcGIS Server.
- Откройте новую оболочку Bourne.
- Перейдите к папке <ArcGIS Server installation directory>/server/tools/passwordreset.
- Чтобы повторно включить учетную запись основного администратора сайта, запустите утилиту passwordreset.sh с параметром -e.
./passwordreset.sh -e - Если вы забыли имя учетной записи, запустите passwordreset.sh с параметром -l.
./passwordreset.sh -l - Если вы забыли пароль для учетной записи, запустите passwordreset.sh с параметром -p.
./passwordreset.sh -p [new password]