Vereiste instellingen voor Uitvoeren als service-account
Voor het ‘Uitvoeren als service’-account zijn machtigingen nodig waarmee bestanden en registerinstellingen kunnen worden gewijzigd. Omdat het ‘Uitvoeren als service’-account wordt gebruikt als beveiligingscontext voor de Tableau Server Application Manager-service (tabsvc), moet het account ook rechten krijgen om zich aan te melden als een service.
Deze machtigingen worden automatisch ingesteld wanneer u het ‘Uitvoeren als service’-account bijwerkt in Tableau Server Configuration, zoals beschreven in het onderwerp Het ’Uitvoeren als service’-account wijzigen.
Als u het ‘Uitvoeren als service’-account hebt gewijzigd, raden we aan de machtigingen voor het vorige account in te trekken. Zie Machtigingen voor Uitvoeren als service-account intrekken.
Het account dat u gebruikt als het Uitvoeren als service-account mag geen lid zijn van het account voor lokale beheerders of domeinbeheerders. In plaats daarvan raden we aan om een domeingebruikersaccount te gebruiken dat geen beheerder is voor het Uitvoeren als service-account. Het gebruik van een domeinaccount dat geen lid is van deze beheerdersgroepen is een goede manier van beveiliging die kan helpen toegang tot bepaalde databronnen en mappen te voorkomen. Zie Het ‘Uitvoeren als service’-account maken voor informatie over best practices bij het maken van een 'Uitvoeren als service'-account.
Als u het ‘Uitvoeren als service’-account onlangs hebt gewijzigd of als u machtigingsfouten krijgt, kunt u in dit gedeelte controleren of Tableau Server voldoet aan de machtigingsvereisten die hier worden beschreven. Als u een gedistribueerde installatie uitvoert, moeten alle machtigingsconfiguraties voor ‘Uitvoeren als service’-accounts op alle knooppunten hetzelfde zijn.
Opmerking: verberg de bestanden niet die zijn gemaakt door het installatieprogramma van Tableau Server.