Tableau Server i Windows-hjälp

Tillåt okrypterad kommunikation med Active Directory

Active Directory-infrastrukturen bör hantera certifikat och förtroende med domänanslutna datorer. Då krypteras kanalkommunikationen mellan resurser i Tableau Server och Active Directory. Som standard kräver Tableau Server en krypterad kanal till Active Directory. Vi avråder bestämt från att tillåta okrypterad kommunikation med Active Directory, eftersom den konfigurationen är sårbar för man-i-mitten-attacker. I vissa driftsättningsscenarier krypterar organisationer dock inte kanalen under den initiala konfigurationen. Om du tillfälligt behöver tillåta okrypterad kommunikation med Active Directory kan du återaktivera upprätthållande av krypterad kommunikation senare genom att köra tsm-kommandot wgserver.domain.allow_insecure_connection, eller genom att gå till TSM-användargränssnittet och ändra inställningen under Användaridentitet och åtkomst > Identitetsregister.

Kör som tjänst-konto

Som standard körs Tableau Server under Network Service-kontot. Om du vill använda ett konto som möjliggör NT-verifiering med datakällor anger du ett användarnamn och lösenord. Mer information om hur du skapar och använder ett specifikt användarkonto finns i Kör som tjänst-konto.

Viktigt: Inkludera domännamnet med användarnamnet – till exempel example\tableaurunas.

Ange lösenordet som du skapade för det här kontot.

Produktanvändningsdata

Som standard delar Tableau Server användningsdata med Tableau som hjälper oss att bättre förstå hur våra produkter används, förbättra den övergripande upplevelsen och bygga intelligenta funktioner som gör Tableau ännu mer kraftfullt.

Rensa det här alternativet om du inte vill att användardata ska skickas till Tableau.

Du kan även ändra denna inställning efter installationen, på fliken TSM-underhåll i TSM:s webbgränssnitt eller med hjälp av TSM:s kommandoradsgränssnitt. Du hittar mer information i Serveranvändningsinformation.

Konfigurera inställningar för identitetsregistret

Du måste konfigurera inställningarna för identitetsregistret för datorn med Tableau Server.

Viktigt: När du väl har konfigurerat och angett inställningar för identitetsregistret kan du inte ändra dessa.

Använd json-mallen i identityStore Entity för att skapa en json-fil. När du angett önskade värden för alternativen kan du skicka JSON-filen med det här kommandot:

tsm settings import -f path-to-file.json.

Konfigurera gateway-inställningar (valfritt)

Beroende på dina nätverkskrav kan du behöva konfigurera gateway-inställningarna för Tableau Server-datorn. Om du till exempel aktiverar SSL eller konfigurerar åtkomst till Tableau Server med en omvänd proxy kan du behöva konfigurera gateway-inställningarna. Läs mer i gatewaySettings Entity.

Använd json-mallen i gatewaySettings Entity för att skapa en json-fil. När du angett önskade värden för alternativen kan du skicka JSON-filen med det här kommandot:

tsm settings import -f path-to-json-file.json.

Konfigurera installation av exempelarbetsbok (valfritt)

Som standard installerar Tableau Server exempelarbetsböcker på standardplatsen när servern initieras.

Om du inte vill installera exempelarbetsböcker under installationen kör du följande kommando:

tsm configuration set -k install.component.samples -v false

Du kan publicera exempel efter installationen genom att använda tabcmd-kommandot publishsamples.

Tillämpa väntande konfigurationsändringar

Nu när du har skapat och konfigurerat den initiala konfigurationen måste du tillämpa dem. När du tillämpar konfigurationsändringar veriifierar TSM de inställningar du har angett innan de utförs

Kör det här kommandot för att tillämpa konfigurationsändringar på Tableau Server:

tsm pending-changes apply

Om de väntande ändringarna kräver att servern startas om visar kommandot pending-changes apply en kommandotolk så att du vet att en omstart kommer att ske. Kommandotolken visas även om servern stoppas, men i så fall sker ingen omstart. Du kan utelämna tolken med alternativet --ignore-prompt, men det påverkar inte omstartsbeteendet. Om ändringarna inte kräver omstart används de utan någon kommandotolk. Du hittar mer information i tsm pending-changes apply.

När detta kommando har slutförts körs TSM-processer och Tableau Server är konfigurerad men körs inte.

Verifiera LDAP-konfiguration (valfritt)

Om ditt identitetsregister använder LDAP rekommenderar vi att du verifierar LDAP-anslutningen innan du fortsätter.

För att göra detta kör du följande kommandon innan du initierar servern:

tsm user-identity-store verify-user-mappings -v <user name>

tsm user-identity-store verify-group-mappings -v <group name>

Användar- och gruppnamn måste vara giltiga namn som finns på LDAP-servern som du ansluter till. Om LDAP-anslutningen är konfigurerad korrekt returneras användar- eller gruppattributen till gränssnittet. Om anslutningen inte är konfigurerad korrekt returneras ett fel.

Initiera och starta Tableau Server

• Använd alternativet --start-server för att initiera och starta Tableau Server.

  tsm initialize --start-server --request-timeout 1800

  Detta sparar tid genom att starta servern som körs efter initieringen.

• Om du ska omkonfigurera Tableau Server efter initieringen lämnar du alternativet --start-server inaktiverat:

  tsm initialize --request-timeout 1800

  Detta stoppar servern efter initiering.

Starta Tableau Server. Om du inte använde alternativet --start-server under initieringen och är klar med konfigureringen av Tableau Server använder du det här kommandot för att starta servern:

tsm start --request-timeout 900