Systemwalker Operation Manager 導入手引書 - UNIX共通 - - Microsoft(R) Windows NT(R)/Windows(R) 2000/Windows Server(TM) 2003 -

2.3.3.1 セキュリティの定義【Windows】

デマンドジョブの投入、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンドの利用者を制限します。

本設定でOperationMGRの利用者を制限できるのは、ファイルシステムがNTFSの場合に限ります。FATを使用している場合には利用できません。

■操作手順

1. [OperationMGR共通パラメタの定義]ウィンドウの表示

[Systemwalker OperationMGR環境設定]ウィンドウの[共通パラメタ]ボタンをクリックすると、[OperationMGR共通パラメタの定義]ウィンドウが表示されます。

2. 利用者制限の定義

[swadminグループに含まれるユーザだけが、デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動、およびジョブスケジューラのコマンド機能が利用できるように制限する]をチェックすると、利用者をswadminグループに登録されたユーザおよびAdministratorsグループ所属ユーザだけに制限できます。

なお、swadminグループはSystemwalker OperationMGRのサーバインストール時に自動的に生成されます。一度生成されたswadminグループは、[OperationMGR共通パラメタの定義]ウィンドウで利用者の限定を解除しても削除はされません。

■[OperationMGR共通パラメタの定義]ウィンドウ

[OperationMGR利用者の限定]：

デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンド機能を、swadminグループに含まれるユーザおよびAdministratorsグループ所属ユーザだけに制限したい場合に指定します。

サービスが使用する資源のアクセス権について

Systemwalker OperationMGRのいくつかのサービスは、資源に対してアクセス権がないと起動できません。Systemwalker OperationMGRサーバの以下の資源については、Administratorsグループにフルコントロールを設定してください。

• インストール時に指定したインストール先ディレクトリおよびその配下のファイル
• カレンダ情報ディレクトリ(インストール先ディレクトリ\MpWalker.JM\mpjmcal\caldb)
• ジョブスケジューラのデータベースディレクトリ(初期値は、インストール先ディレクトリ\MpWalker.JM\mpjobsch\jobdb)およびその配下のファイル

旧互換負荷分散機能を利用する場合について

[OperationMGR共通パラメタの定義]ウィンドウで[swadminグループに含まれるユーザだけが、デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動、およびジョブスケジューラのコマンド機能が利用できるように制限する]をチェックしてOperationMGRの利用者を限定した場合、旧互換負荷分散機能は利用できません。

Systemwalker OperationMGR V11.0L10/11.0 以降で提供される、分散実行機能は利用可能です。