Отключение учетной записи основного администратора сайта

Чтобы обеспечить безопасную среду для ArcGIS Server, рекомендуется отключить учетную запись основного администратора сайта. В этом случае администрировать ArcGIS Server будет возможно только через группу или роль, которые вы указали в своем хранилище аутентификаций.

Внимание:

Если вы решите не отключать учетную запись основного администратора сайта, важно изменить пароль основного администратора сайта, когда тот, кто знал пароль, покинет вашу организацию.

Прежде чем продолжить, убедитесь, что хранилище аутентификаций, которое вы планируете использовать для ведения учетных записей администратора, находится в рабочем состоянии и доступно. Если хранилище аутентификаций будет повреждено или станет недоступным, вы не сможете войти на свой сайт или использовать ArcGIS Server. Чтобы узнать, как настроить хранилище учетных записей для работы с ArcGIS Server, смотрите раздел Управление доступом в ArcGIS Server.

Примечание:

После отключения учетной записи основного администратора сайта внесение изменений в хранилище учетных записей будет недоступно.

Если вы использовали учетную запись основного администратора сайта для регистрации ArcGIS Web Adaptor на своем сайте, а затем отключили эту учетную запись, перенастраивать ArcGIS Web Adaptor не потребуется. HTTP-коммуникация между ArcGIS Web Adaptor и сайтом не прерывается после изменения учетной записи.

Выполните приведенные ниже действия, чтобы отключить учетную запись основного администратора сайта.

1. Предоставьте права доступа администратора ролям в вашем хранилище аутентификаций, у которых должен быть такой же доступ, что и у учетной записи основного администратора сайта.

2. Откройте ArcGIS Server Administrator Directory и войдите в систему.

   Обычно эта директория находится по адресу https://gisserver.example.com:6443/arcgis/admin.

3. Нажмите безопасность > psa > отключить.

4. На странице Operation - disable щелкните Отключить для отключения учетной записи основного администратора сайта.

Повторное включение учетной записи основного администратора сайта

Иногда вам может потребоваться повторно включить учетную запись основного администратора сайта. Например, вам необходимо повторно включить основного администратора сайта, так как иначе вы не сможете изменить хранилище учетных записей, которое используется для управления безопасностью ArcGIS Server.

Чтобы повторно включить учетную запись основного администратора сайта, войдите в ArcGIS Server Administrator Directory под учетной записью, у которой есть административный доступ. Перейдите к безопасность > psa > включить для доступа к странице, которая позволит снова включить эту учетную запись.

Повторное включение основного администратора сайта без других учетных записей администратора или без их паролей

Если вы захотите повторно включить функцию основного администратора сайта, и у вас не будет пароля ни к одной учетной записи с административным доступом, вы можете сделать это с помощью утилиты сброса пароля. Вы также можете использовать эту утилиту, чтобы восстановить имя и пароль основного администратора сайта.

1. Войдите на компьютер ArcGIS Server.

2. Откройте новую оболочку Bourne.

3. Откройте окно командной строки, используя опцию Запустить от имени администратора.

4. Зайдите в папку <ArcGIS Server installation directory>/server/tools/passwordreset.

5. В командной строке просмотрите папку <ArcGIS Server installation directory>\Server\tools\passwordreset, например:

   cd "C:\Program Files\ArcGIS\Server\tools\passwordreset"

6. Чтобы повторно включить учетную запись основного администратора сайта, запустите утилиту passwordreset.sh с опцией -e.

   ./passwordreset.sh -e

7. Чтобы повторно включить учетную запись основного администратора сайта, запустите утилиту PasswordReset.bat с опцией -e.

   passwordreset -e

8. Если вы забыли имя учетной записи, запустите passwordreset.sh с опцией -l.

   ./passwordreset.sh -l

9. Если вы забыли имя учетной записи, запустите PasswordReset.bat с опцией -l.

   passwordreset -l

10. Если вы забыли пароль для учетной записи, запустите passwordreset.sh с опцией -p.

    ./passwordreset.sh -p [new password]

11. Если вы забыли пароль для учетной записи, запустите PasswordReset.bat с опцией -p.

    passwordreset -p [new password]