撤銷執行身分服務帳戶權限
在 Tableau Sever 設定公用程式中變更執行身分服務帳戶不會從以前的帳戶中移除使用權限。因此,在變更執行身分服務帳戶之後,作為一項安全最佳做法,我們建議從以前的帳戶中手動撤銷使用權限。按照下面的過程進行操作,從以前的執行身分服務帳戶中撤銷使用權限。
如果已變更了您的執行身分服務帳戶,並且組織使用正向 Proxy 解決方案,則您可能需要使用新的執行身分服務帳戶重新設定本機 LAN 設定。有關詳情,請參閱設定正向 Proxy 伺服器。
您必須使用管理員帳戶登入到 Tableau Server 電腦才能執行以下過程。
移除資料夾使用權限
Tableau Server 根據您安裝 Tableau Server 的位置設定 Windows 資料夾使用權限。移除資料夾使用權限之前,請檢閱驗證資料夾權限以確定將需要為其移除使用權限的資源。為您已確定的每個資源執行以下過程:
- 對於每個資源(驅動器、資料夾、可執行檔案夾),以右鍵按一下資源,然後按一下 [屬性] 。
- 在資源屬性頁面上,按一下 [安全] 索引標籤,然後按一下 [編輯] 以變更使用權限。
- 在 [使用權限] 頁面上,選取以前的執行身分服務帳戶,然後按一下 [移除] 。
- 按一下 [OK] (確定)。
移除登錄使用權限
從以下登錄位置中移除以前的執行身分服務帳戶:
- HKEY_CURRENT_USER\Software\Tableau
- HKEY_LOCAL_MACHINE\Software\Tableau
警告:不正確地編輯 Windows 登錄可能會對電腦造成嚴重影響。
- 透過在 Windows 的 [執行] 中輸入
regedit
,然後按一下 [確定],以開啟登入編輯程式。 - 對於每個登錄目錄,以右鍵按一下 Tableau 資料夾,然後按一下 [使用權限] 。
- 在 [Tableau 的使用權限] 頁面上,選取以前的執行身分服務帳戶,然後按一下 [移除] 。
- 按一下 [OK] (確定)。
移除安全性原則
從以下安全性原則中移除以前的執行身分服務帳戶:
- 「作為服務登入」原則
- 「允許本機登入」原則
- 選取 [開始] > [控制台] > [管理工具] > [本機安全性原則] 。
- 在 [本機安全性原則] 中,開啟 [本機原則] ,選取 [使用者使用權限指派] 。
- 對於每個原則:
- 以右鍵按一下原則,然後選取 [屬性] 。
- 在屬性原則頁面上,選取以前的執行身分服務帳戶,然後按一下 [移除] 。
- 按一下 [OK] (確定)。