驗證資料夾權限
執行 Tableau Server 服務所採用的帳戶稱為執行身分服務帳戶。執行身分服務帳戶需要 Windows 電腦上特定資料夾資源的使用權限。
本主題提供:
- 執行身分服務帳戶所需要使用權限的敘述。
- 有關在非預設位置安裝 Tableau Server 的資訊。
- 如何使用 TSM 將使用權限重新套用至現有執行身分服務帳戶。
本主題將安裝 Windows 的磁碟機稱為系統磁碟機。系統磁碟機相當於 Windows 環境變數 %WINDIR%
。安裝 Tableau Server 的磁碟機稱為安裝磁碟機。
資源 | 系統磁碟機或安裝磁碟機 | 檔案路徑 | 所需的權限 |
---|---|---|---|
資料夾 | system | SYSTEMROOT:\windows\system32 | 讀取、列出資料夾內容 |
可執行檔案 | system | SYSTEMROOT:\windows\system32\cmd.exe | 讀取和執行 |
磁碟機根目錄 | 安裝 | 根目錄,例如 Local Disk (C:) | 讀取、列出資料夾內容 |
資料夾 | 安裝 | PROGRAMFILES\Tableau\Tableau Server | 修改 |
資料夾 | (在系統磁碟機上)安裝 | \ProgramData\Tableau\Tableau Server\ | 修改 |
資料夾 | (在非系統磁碟機上)安裝 | \Tableau\Tableau Server\data\ | 修改 |
在 TSM 中更新執行身分服務帳戶時,背景處理程序將為您指定的執行身分服務帳戶設定 Tableau 電腦上的資料夾使用權限。
在要安裝到系統磁碟機上的預設資料夾 (C:\Program Files\Tableau) 的情況下,資料夾使用權限設定將由 TSM 來處理。對於這種情況,您不需要驗證或變更任何資料夾使用權限。如果將 Tableau Server 安裝到其他磁碟機上,您將需要手動設定某些使用權限。
在非預設位置安裝
如果您在不同磁碟機的非預設位置安裝 Tableau Server,則需要針對「執行身分」服務帳戶以及預先定義的本機帳戶,設定安裝資料夾權限:「網路服務」、「本機服務」及「系統」。
下表描述了在非預設位置安裝 Tableau Server 時套用的權限。所有這些權限都在安裝資料夾上進行設定,並由安裝資料夾中的子資料夾和檔案繼承。這些權限由 Tableau 安裝程式設定,並且在將 Tableau Server 升級到新版本時也會重新設定。變更這些資料夾的權限可能會影響功能。
有關 Tableau Server 使用的不同帳戶的詳情,請參閱 Windows 帳戶和權限。
設定此帳戶的權限: | 所需的權限 |
---|---|
用於安裝和升級 Tableau Server 的使用者帳戶 | 完全控制 |
用於運行執行 TSM 命令的使用者帳戶 | 完全控制 |
系統帳戶 | 完全控制 |
以服務帳戶、網路服務和本地服務執行 | 讀取和執行 |
重新應用資料夾使用權限
在某些組織中,會使用群組原則或其他系統管理解決方案對應用程式伺服器上的權限和帳戶進行標準化。如果您的組織執行此類解決方案,請確保將系統組態為提供執行身分服務帳戶所需的資料夾使用權限。如果執行身分服務帳戶的資料夾使用權限已變更,您可以使用 TSM 來重新套用使用權限。請參閱將現有的網域執行身分服務帳戶變更為不同帳戶。