Önceki Başlık: Aracı için Bağlantı Noktası Çakışması ÇözümlemeSonraki Başlık: Bir Aracıyı Başlatma ve Durdurma


Aracıları Standart Düşük Ayrıcalıklı Kullanıcı Olarak Çalışacak Şekilde Yapılandırma

Bu bölümde açıklanan programlar, bir Windows işletim sistemine sahip bir ana bilgisayarda yüklü olan bir aracı ile ilişkilidir. Bu programlar şunları yapar:

Not: Bu programların tüm Windows sürümleriyle çalıştığı doğrulanmamıştır.

Eğer sizdeki Windows sürümünde bu programlar çalışmıyorsa, ayarları el ile yapılandırın. Windows Yönetimsel Araçları'ndaki Grup İlke Düzenleyicisini Kullanma.

Başlamadan önce, yüklü olan tüm aracılar ve Orkestratör'lerde standart olarak kullanmak üzere kullanıcı hesabını kullanıcı_adı veya grup_adı belirleyin. Normal bir kullanıcı hesabı kullanabilirsiniz. Bu hesabın, Yönetsel haklara sahip bir Etki Alanı hesabı olmasına gerek yoktur.

Şu adımları izleyin:

  1. Bir komut istemi açın. Örneğin, Run cmd.
  2. Aşağıdaki dizine gidin:
    agent_install_dir\PAMAgent\.c2orepository\public\tools 
    
  3. Aşağıdaki komutu yazın:
    itpamsvcacct.bat user_name|group_name
    

    Kullanıcı hesabı belirttiğiniz adla oluşturulur.

  4. Aşağıdaki beş komutu yazın. Tek bir komut yazarak haklar arasında sınırlayıcı olarak bir boşluk kullanabilirsiniz.)
    itpamassgnrights.exe kullanıcı_adı anabilgisayar_adı + SeTcbPrivilege
    
    itpamassgnrights.exe kullanıcı_adı anabilgisayar_adı + SeCreateTokenPrivilege
    
    itpamassgnrights.exe kullanıcı_adı anabilgisayar_adı + SeServiceLogonRight
    
    itpamassgnrights.exe kullanıcı_adı anabilgisayar_adı + SeBatchLogonRight
    
    itpamassgnrights.exe kullanıcı_adı anabilgisayar_adı + SeAssignPrimaryTokenPrivilege
    

    Belirttiğiniz kullanıcı adı, belirtilen yerel ana bilgisayar üzerinde aracıyı çalıştırmak için gerekli ayrıcalıklara sahiptir.