Installieren von Agenten › Aufgaben nach der Installation für Agenten › Konfigurieren von Agenten zur Ausführung als standardmäßiger Anwender mit beschränkten Berechtigungen

Konfigurieren von Agenten zur Ausführung als standardmäßiger Anwender mit beschränkten Berechtigungen

Die in diesem Abschnitt beschriebenen Programme beziehen sich auf einen Agenten, der auf einem Host mit Windows-Betriebssystem installiert wurde. Diese Programme haben folgende Aufgaben:

• Erstellen Sie das Standardanwenderkonto, das für alle CA Process Automation-Agenten verwendet wird.
• Weisen Sie diesem Agenten auf dem lokalen Host die erforderlichen Rechte zu.

Hinweis: Diese Programme wurden nicht für den Einsatz mit allen Windows-Versionen validiert.

Wenn diese Programme nicht unter Ihrer Windows-Version funktionieren, konfigurieren Sie die Einstellungen manuell. Verwenden Sie den Gruppenrichtlinien-Editor in der Windows-Verwaltung.

Bestimmen Sie, bevor Sie anfangen, das Anwenderkonto user_name oder group_name, das standardmäßig auf allen installierten Agenten und Koordinationsrechnern verwendet werden soll. Sie können ein normales Anwenderkonto verwenden. Es muss kein Domänenkonto mit Verwaltungsrechten sein.

Gehen Sie folgendermaßen vor:

1. Öffnen Sie eine Eingabeaufforderung. Führen Sie beispielsweise "cmd" aus.
2. Navigieren Sie zum folgenden Verzeichnis:

   agent_install_dir\PAMAgent\.c2orepository\public\tools 
   

3. Geben Sie folgenden Befehl ein:

   itpamsvcacct.bat Anwendername|Gruppenname
   

   Das Anwenderkonto wird mit dem Namen erstellt, den Sie festgelegt haben.

4. Geben Sie die folgenden fünf Befehle ein. (Sie können einen einzelnen Befehl eingeben, und ein Leerzeichen als Trennzeichen zwischen Rechten verwenden.)

   itpamassgnrights.exe user_name host_name + SeTcbPrivilege
   

   itpamassgnrights.exe user_name host_name + SeCreateTokenPrivilege
   

   itpamassgnrights.exe user_name host_name + SeServiceLogonRight
   

   itpamassgnrights.exe user_name host_name + SeBatchLogonRight
   

   itpamassgnrights.exe user_name host_name + SeAssignPrimaryTokenPrivilege
   

   Das Anwenderkonto, das Sie angegeben haben, verfügt über die Berechtigungen, die erforderlich sind, um den Agenten auf dem angegebenen lokalen Host auszuführen.