Под пользователем Windows запускается служба DISI, заполняются ее лог-файлы и журнал событий. Кроме того, при подключении службы DISI к базе данных DIRECTUM от имени пользователя Windows также создаются процессы SBRte, SBLogon и формируются лог-файлы IS-Builder.
1. | Создайте пользователя Windows. Чтобы централизованно управлять правами пользователя, его можно включить в домен организации. |
Примечание
Если службу DISI предполагается установить на том же сервере, где стоят службы Workflow и служба обработки событий, то пользователи Windows для запуска каждой службы должны быть разными.
2. | Включите пользователя в группы Windows «Администраторы» и «Пользователи DCOM». |
3. | Выдайте ему права на политику «Вход в качестве службы». Для этого на компьютере: |
• | запустите оснастку Локальная политика безопасности; |
• | в дереве консоли выберите узел Параметры безопасности, раскройте Локальные политики и выберите Назначение прав пользователей; |
• | в области сведений выберите политику Вход в качестве службы; |
• | в окне «Свойства: Вход в качестве службы» нажмите на кнопку Добавить пользователя или группу и добавьте нужного пользователя; |
После установки службы DISI пользователь заполнится в ее свойствах в параметре Вход в систему. В дальнейшем его можно изменить:
Помимо этого, реквизиты учетной записи сохраняются в конфигурационном файле DisiService.exe.config, в секции connectionStrings, в разделе SBRTE. В дальнейшем их также можно изменить. Для этого расшифруйте файл, запишите новые значения и заново зашифруйте его с помощью утилиты Aspnet_regiis.exe.
После изменения учетной записи перезапустите службу DISI.