Erforderliche Einstellungen für "Ausführen als"-Dienstkonto
Das Konto "Als Dienst ausführen" benötigt Berechtigungen zum Ändern von Dateien und Registrierungseinstellungen. Da das Konto "Als Dienst ausführen" außerdem als Sicherheitskontext für den Anwendungsmanager-Dienst von Tableau Server (tabsvc) verwendet wird, muss das Konto auch Rechte zum lokalen Anmelden und als Dienst erhalten.
Diese Berechtigungen werden automatisch festgelegt, wenn Sie das Konto "Als Dienst ausführen" in der Tableau Server-Konfiguration aktualisieren, wie im Thema Ändern des „Ausführen als“-Dienstkontos beschrieben.
Wenn Sie das Konto "Als Dienst ausführen" geändert haben, wird empfohlen, die Berechtigungen für das vorherige Konto zu widerrufen. Siehe Widerrufen von Berechtigungen des "Ausführen als"-Dienstkontos.
Das Konto, das Sie für das Dienstkonto "Ausführen als" verwenden, sollte nicht Mitglied des Kontos "Lokale Administratoren oder Domänenadministratoren" sein. Stattdessen wird empfohlen, für das Dienstkonto "Ausführen als" ein Domänenbenutzerkonto zu verwenden, das kein Administrator ist. Die Verwendung eines Domänenkontos, das nicht Mitglied dieser Administratorgruppen ist, gilt als eine bewährte Sicherheitsmethode und kann helfen zu vermeiden, dass auf bestimmte Datenquellen und Ordner zugegriffen wird. Informationen zu bewährten Methoden beim Erstellen eines Dienstkontos vom Typ "Ausführen als" finden Sie unter Erstellen des Kontos "Als Dienst ausführen".
Wenn Sie kürzlich das Konto "Als Dienst ausführen" geändert haben oder Berechtigungsfehler erhalten, dann verwenden Sie diesen Abschnitt, um zu bestätigen, dass Tableau Server die Berechtigungsanforderungen erfüllt, die hier detailliert aufgeführt sind. Wenn Sie eine dezentrale Installation ausführen, müssen alle Berechtigungskonfigurationen für das Konto "Als Dienst ausführen" auf allen Knoten identisch sein.
Hinweis: Blenden Sie die durch das Tableau Server-Installationsprogramm erstellten Dateien nicht aus.