Kontrollera den lokala säkerhetspolicyn
När du har angett ett Kör som tjänst-konto i Tableau Services Manager (enligt beskrivningen i avsnittet Ändra Kör som tjänst-konto) uppdaterar TSM den lokala säkerhetspolicyn på datorn som kör Tableau Server. TSM uppdaterar den lokala säkerhetspolicyn så att Kör som tjänst-kontot beviljas behörigheterna ”logga in som en tjänst” och ”logga in lokalt”. Denna utökade policy krävs för att Kör som tjänst-kontot används som säkerhetssammanhang för tjänsten Tableau Server Application Manager (tabsvc.).
Obs! Om det Kör som tjänst-konto du anger i TSM är en av de lokala administratörerna eller en domänadministratör kan det hända att TSM inte uppdaterar den lokala säkerhetspolicyn. Det är inte god säkerhetspraxis att uppdatera Kör som tjänst-kontot med ett konto som är en av de lokala administratörerna eller en domänadministratör. Vi rekommenderar att du använder ett domänanvändarkonto för Kör som tjänst-kontot.
I vissa fall kan det hända att du behöver konfigurera säkerhetspolicyn manuellt för ditt Kör som tjänst-konto. Till exempel kör vissa organisationer Windows Grupprincip, som tar bort rättigheter som ”Inloggning som en tjänst” eller ”Tillåt lokal inloggning” som har konfigurerats på användarkonton. Eller så kan en organisation köra en policy som skapar en behörighetskonflikt genom att ange ”Neka inloggning som en tjänst”. Om din organisation gör detta måste du inaktivera eller redigera sådana gruppolicyer så att Kör som tjänst-kontot inte påverkas. Mer information om bästa praxis vid skapande av ett Kör som tjänst-konto finns i Skapa Kör som servicekonto.
I följande procedur beskrivs hur du konfigurerar säkerhetspolicyerna Logga in som en tjänst och Tillåt lokal inloggning manuellt. Du kan även använda nedanstående procedur för att verifiera att ditt Kör som tjänst-konto har konfigurerats korrekt med de lokala säkerhetspolicyerna. Till exempel kan du verifiera att Kör som tjänst-kontot inte har angetts i policyn Neka inloggning som en tjänst.
Om du kör en distribuerad installation måste konfigurationen vara samma på den initiala noden och på alla ytterligare noder.
Verifiera eller uppdatera den lokala säkerhetspolicyn:
Välj Start > Kontrollpanelen > Administrativa verktyg > Lokal säkerhetspolicy.
Öppna Lokala principer i Lokal säkerhetspolicy och välj Tilldelning av användarrättigheter.
Verifiera eller ange policyn Logga in som en tjänst:
- Högerklicka på policyn Logga in som en tjänst och klicka sedan på Egenskaper.
- I Egenskaper för Logga in som en tjänst klickar du på Lägg till användare eller grupp.
- Skriv
<domain>\<username>
för Kör som tjänst-kontot för Tableau Server (exempel:MYCO\tableau_server
) och klicka på Kontrollera namn. - När kontot har ställts in på rätt sätt blir det understruket. Klicka på OK.
Verifiera eller ange policyn Tillåt lokal inloggning:
- Högerklicka på policyn Tillåt lokal inloggning och klicka sedan på Egenskaper.
- Verifiera att Kör som tjänst-kontot har angetts. Om inte följer du ovanstående procedur för att lägga till Kör som tjänst-kontot.
Verifiera att Kör som tjänst-kontot inte har angetts i policyn Neka inloggning som en tjänst:
- Högerklicka på policyn Neka inloggning som en tjänst och klicka sedan på Egenskaper.
- I Egenskaper för Neka inloggning som en tjänst verifierar du att Kör som tjänst-kontot inte finns med. Om det finns med tar du bort det. Klicka på OK när du är klar.
- Högerklicka på policyn Logga in som en tjänst och klicka sedan på Egenskaper.
Klicka på OK för att stänga fönstret Lokala säkerhetsinställningar.