Erforderliche Run-as-Benutzerberechtigungen konfigurieren
In gehärteten Server-Umgebungen mit restriktiven Berechtigungsrichtlinien müssen Sie möglicherweise Windows Server-Sicherheitsberechtigungen zur Unterstützung von Run-As-Anmeldedaten aktivieren. Diese Schritte sind für Server-Administratoren gedacht, wenn Run-As-Anmeldedaten nicht sofort verfügbar sind. Für Server-Benutzer, die beim Ausführen von Workflows als anderer Benutzer Hilfe benötigen, finden diese auf der Hilfeseite Workflow als anderer Benutzer ausführen .
Um ein Run-As-Benutzerkonto zur Workflow-Ausführung zu verwenden, müssen Server-Administratoren alle erforderlichen Berechtigungen auf jedem Server-Worker-Rechner aktivieren. Überprüfen Sie, ob der sekundäre Anmeldedienst ausgeführt wird, damit alternative Benutzer andere Dienste ausführen können.
Required Run As User Group Policy
First, edit the local group policy on the machine to give the Run As user account permission to log on as a batch job.
Select Start on the Windows taskbar.
In Search, enter
gpedit.mscorlocal group policy.In the Local Group Policy Editor window, select Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment.
Select Log on as a batch job.
In Log on as a batch job Properties, select Add User or Group.
Complete the required information to add the user or group.
Select OK and Apply.
Erforderliche Run-As-Benutzerberechtigungen
Then, set permissions on each of the folders requiring Run As user permissions. Go to Required Run As User Permissions.
Right-click the folder for which you want to set permissions and select Properties.
Select the Security tab and select Edit.
In Group or user names, select the name of the user you want to grant permissions to or select Add to add a user that doesn't appear in the list.
In Permissions for Run As User, select the required Run As permissions for the user.
Select Add after selecting all required permissions.
Select Apply.
Complete these steps on each worker machine for each of the user accounts you want to add as a Run As user.
Für jeden Run-As-Benutzer müssen alle diese Berechtigungen auf jedem Worker-Rechner festgelegt werden. Je nach Workflow und Daten- und Programmdateien, auf die der Workflow zugreift, müssen Sie möglicherweise zusätzliche Berechtigungen auf dem Rechner aktivieren.
Der Run-As-Benutzer benötigt außerdem Berechtigungen für den Zugriff auf die Datenquellen, die in den auf dem Server ausgeführten Workflows enthalten sind. Die erforderlichen Berechtigungen und Datenquellen variieren je nach Workflow.
Der Ordner, in dem Alteryx installiert ist, enthält Alteryx Programmdateien.
|
Der Windows-Ordner „Program Data“ enthält Inhalte, die sich auf die von den Windows-APIs verwendeten Verschlüsselungsschlüssel beziehen.
|
Der Ordner, der Server-Lizenzdateien enthält.
|
Der Ordner „Server Program files“ enthält installierte Geodaten. Geodaten können auch an anderen Speicherorten installiert werden. Der Zugriff ist nur erforderlich, wenn die Geodaten in die Workflows einbezogen werden.
|
Im Staging-Ordner, der unter System Settings > Worker > General > Workspace angegeben ist. Dieser Ordner enthält temporäre Dateien, wie z. B. nicht in Package integrierte Workflows, oder andere Dateien, die zur Ausführung von Workflows verwendet werden. Stellen Sie sicher, dass diese Unterordner die Berechtigungen übernehmen: MapTileCache, Results, Cache, TileSetInfoCache und XProcessCache.
|
Der Engine-Ordner unter Systemeinstellungen > Engine > General > Temporary Directory . Dieser Ordner enthält temporäre Dateien, die in verarbeiteten Workflows und Apps verwendet werden.
|
Das Protokollierungsverzeichnis, das unter Systemeinstellungen > Engine > General > Logging Directory angegeben ist. Dieser Ordner enthält Ausgabedateien, die bei der Verarbeitung von Workflows oder Apps erstellt werden. Standardmäßig ist die Protokollierung deaktiviert, sodass das Verzeichnis möglicherweise leer ist.
|
Die Benutzerkonten „Run-As"- und „Workflow-Anmeldedaten“ müssen über ein Profil auf dem lokalen Rechner verfügen, auf dem der Workflow ausgeführt wird, und müssen die volle Kontrolle über dieses Profil haben. Dieses Profil sollte automatisch mit den korrekten Berechtigungen erstellt werden, wenn ein Auftrag zum ersten Mal mit den angegebenen Anmeldedaten ausgeführt wird.
|
Dies ist die Mindestberechtigung, die für den Profil-Speicherordner von Windows erforderlich ist, damit Profile erfolgreich erstellt werden können.
|