Профиль отображает сводную информацию о ресурсе, его разрешениях, сессиях и событиях.

Для ресурса отображаются следующие данные:

  • Имя компьютера - реальное имя ПК указанное при добавлении ресурса.
  • Тип подключения - протокол использующийся для подключения к ресурсу (RDP/SSH).
  • Адрес (DNS имя\IP адрес) - DNS или IP адрес ресурса.
  • Комментарий - произвольный текст.
  • Сервисная учётная запись - учётная запись, от имени которой выполняются операции:
    • Проверка соединение с ресурсом.
    • Поиск учётных записей на ресурсе.
    • Смена пароля учётных записей на ресурсе.

Важно

По умолчанию в ОС Windows операции, выполняемые сервисной учётной записью разрешены только для встроенной (Built-in) учётной записи Администратор (Administrator). Для изменения политики безопасности ресурса необходимо внести изменения в реестр, установите значение 1 для LocalAccountTokenFilterPolicy. Если параметр отсутствует, то необходимо его создать и установить требуемое значение, параметр должен иметь тип DWORD.
Путь в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy

Важно

При использовании встроенной (Built-in) учётной записи Администратор (Administrator) или другой локальной учётной записи с правами администратора потребуется внести ресурс в список доверенных, для этого необходимо на сервере API запустить Командную строку (Command Promt) от имени Администратора и выполнить:

winrm s winrm/config/client @{TrustedHosts="PC1.demo.local"}


Для добавления нового ресурса в список доверенных потребуется указать адрес уже добавленного и адрес нового.

winrm s winrm/config/client @{TrustedHosts="PC1.demo.local, PC2.demo.local"}


Важно

Для ресурсов под управлением ОС Unix/Linux запрещено использовать учётные записи с правами root в качестве сервисных.


Установка/изменение сервисной учётной записи

После добавления ресурса необходимо назначить учётную запись в качестве сервисной для работы с ним. Сервисная учётная запись назначается из числа добавленных учётных записей в Indeed PAM, которые расположены на выбранном ресурсе или в домене Active Directory. Добавление учётной записи в Indeed PAM выполняется через общий раздел учётные записи или при помощи функции добавить учётную запись из профиля ресурса.

Примечание

После добавления первой учётной записи через общий раздел Учётные записи или при помощи функции Добавить учётную запись из профиля ресурса она автоматически станет сервисной.

Для изменения сервисной учётной записи нажмите  в поле Сервисная учётная запись профиля ресурса.

Выполните поиск, отметьте учётную запись и нажмите Добавить. Имена учётных записей отображаются в формате Имя компьютера\Имя для входа. Поддерживаются шаблоны поиска:

    • Имя учётной записи полностью.
    • Часть имени учётной записи, вхождение символов учитываются в любой части строки.

Учётная запись отобразится в пункте Сервисная учётная запись.


  • No labels