ยืนยันสิทธิ์ของโฟลเดอร์
บัญชีที่มีบริการ Tableau Server ใช้งานเรียกว่าบัญชีบริการ “เรียกใช้งานในฐานะ” บัญชีบริการ “เรียกใช้งานในฐานะ” ต้องการสิทธิ์ไปยังทรัพยากรโฟลเดอร์ที่กำหนดบนคอมพิวเตอร์ Windows
หัวข้อนี้มี:
- บัญชีสิทธิ์ที่จำเป็นสำหรับบัญชีบริการ “เรียกใช้งานในฐานะ”
- ข้อมูลเกี่ยวกับการติดตั้ง Tableau Server ในตำแหน่งที่ตั้งที่ไม่ได้เป็นค่าเริ่มต้น
- วิธีปรับใช้สิทธิ์ใหม่บนบัญชีบริการ “เรียกใช้งานในฐานะ” ที่มีอยู่โดยใช้ TSM
หัวข้อนี้จะพูดถึงไดรฟ์ที่ติดตั้ง Windows ในฐานะไดรฟ์ระบบ ไดรฟ์ระบบเทียบเท่ากับตัวแปรสภาพแวดล้อม Windows %WINDIR% ไดรฟ์ที่ติดตั้ง Tableau Server จะเรียกว่าไดรฟ์ติดตั้ง
| ทรัพยากร | ไดรฟ์ระบบหรือติดตั้ง | พาธไฟล์ | จำเป็นต้องได้รับสิทธิ์ |
|---|---|---|---|
| โฟลเดอร์ | ระบบ | SYSTEMROOT:\windows\system32 | อ่าน ระบุเนื้อหาในโฟลเดอร์ |
| ไฟล์ปฏิบัติการ | ระบบ | SYSTEMROOT:\windows\system32\cmd.exe | อ่านและดำเนินการ |
| รูตของไดรฟ์ | ติดตั้ง | รูต ตัวอย่างเช่น Local Disk (C:) | อ่าน ระบุเนื้อหาในโฟลเดอร์ |
| โฟลเดอร์ | ติดตั้ง | PROGRAMFILES\Tableau\Tableau Server | แก้ไข |
| โฟลเดอร์ | ติดตั้ง (บนไดรฟ์ระบบ) | \ProgramData\Tableau\Tableau Server\ | แก้ไข |
| โฟลเดอร์ | ติดตั้ง (บนไดรฟ์ที่ไม่ใช่ระบบ) | \Tableau\Tableau Server\data\ | แก้ไข |
เมื่อคุณอัปเดตบัญชีบริการ “เรียกใช้งานในฐานะ” ใน TSM กระบวนการในพื้นหลังจะกำหนดค่าสิทธิ์โฟลเดอร์บนคอมพิวเตอร์ Tableau สำหรับบัญชีบริการ “เรียกใช้งานในฐานะ” ที่คุณกำหนด
ในกรณีนี้ ที่ที่คุณติดตั้งไดรฟ์ระบบไปยังโฟลเดอร์เริ่มต้น (C:\Program Files\Tableau) การกำหนดค่าของสิทธิ์โฟลเดอร์จะถูกจัดการโดย TSM คุณไม่ต้องตรวจสอบหรือเปลี่ยนสิทธิ์โฟลเดอร์ใดๆ สำหรับสถานการณ์นี้ หากคุณติดตั้ง Tableau Server ไปยังไดรฟ์อื่น คุณจะต้องกำหนดค่าสิทธิ์บางรายการด้วยตนเอง
การติดตั้งไปยังตำแหน่งที่ไม่ใช่ค่าเริ่มต้น
หากคุณติดตั้ง Tableau Server ในตำแหน่งที่ไม่ใช่ค่าเริ่มต้นในไดรฟ์อื่น คุณจะต้องกำหนดค่าสิทธิ์บนโฟลเดอร์การติดตั้งสำหรับบัญชีบริการ “เรียกใช้งานในฐานะ” เช่นเดียวกับบัญชีภายในที่กำหนดไว้ล่วงหน้า: บริการเครือข่าย บริการภายใน และระบบ
ตารางต่อไปนี้อธิบายสิทธิ์ที่ปรับใช้หากคุณติดตั้ง Tableau Server ในตำแหน่งที่ไม่ใช่ค่าเริ่มต้น สิทธิ์เหล่านี้ทั้งหมดจะถูกตั้งค่าบนโฟลเดอร์การติดตั้ง และสืบทอดโดยโฟลเดอร์ย่อยและไฟล์ในโฟลเดอร์การติดตั้ง สิทธิ์เหล่านี้ถูกกำหนดค่าโดยโปรแกรมการตั้งค่า Tableau และยังถูกกำหนดค่าเมื่อใดก็ตามที่คุณอัปเกรด Tableau Server เป็นเวอร์ชันใหม่ การเปลี่ยนสิทธิ์บนโฟลเดอร์เหล่านี้อาจลดทอนฟังก์ชัน
หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับบัญชีอื่นที่ใช้โดย Tableau Server โปรดดู บัญชี Windows และสิทธิ์
| ตั้งค่าสิทธิ์สำหรับบัญชีนี้ | จำเป็นต้องได้รับสิทธิ์ |
|---|---|
| บัญชีผู้ใช้ที่ใช้ติดตั้งและอัปเกรด Tableau Server | การควบคุมอย่างสมบูรณ์ |
| บัญชีผู้ใช้ที่ใช้เพื่อรันคำสั่ง TSM | การควบคุมอย่างสมบูรณ์ |
| บัญชีระบบ | การควบคุมอย่างสมบูรณ์ |
| รันเป็นบัญชีบริการ บริการเครือข่าย และบริการภายใน | อ่านและดำเนินการ |
ปรับใช้สิทธิ์ของโฟลเดอร์ใหม่
ในบางองค์กรจะนำนโยบายกลุ่มหรือโซลูชันการจัดการระบบอื่น ๆ ไปใช้เพื่อกำหนดมาตรฐานของสิทธิ์และบัญชีในเซิร์ฟเวอร์แอปพลิเคชัน หากองค์กรของคุณเรียกใช้โซลูชันประเภทดังกล่าว อย่าลืมกำหนดค่าระบบให้เอื้ออำนวยต่อสิทธิ์โฟลเดอร์ที่จำเป็นต้องใช้ในการเรียกใช้งานในฐานะบัญชีบริการ หากสิทธิ์โฟลเดอร์สำหรับบัญชีบริการ “เรียกใช้งานในฐานะ” มีการเปลี่ยนแปลง คุณสามารถใช้ TSM เพื่อปรับใช้สิทธิ์ใหม่ โปรดดู การเปลี่ยนโดเมนการเรียกใช้งานในฐานะบัญชีบริการที่มีอยู่เป็นบัญชีอื่น