Comptes ordinateurs
Si la politique de sécurité
Exiger des comptes d'ouverture de session sur tous les postes clients
est activée, les utilisateurs FactoryTalk
doivent se connecter à l'aide d'un ordinateur disposant d'un compte dans FactoryTalk
Network Directory.Ajoutez des comptes ordinateurs à
FactoryTalk
Network Directory pour permettre aux ordinateurs d'accéder au système FactoryTalk
. Une fois le compte ordinateur ajouté, spécifiez des paramètres de sécurité pour l'ordinateur afin de lui autoriser ou de lui refuser l'accès à certaines parties du système FactoryTalk
. Des autorisations peuvent être accordées pour autoriser ou refuser l'utilisation d'ordinateurs afin d'effectuer des actions spécifiques. Si l'ordinateur a les mêmes exigences de sécurité que les autres ordinateurs du système FactoryTalk
, envisagez d'utiliser un compte de groupe d'ordinateurs pour contrôler les paramètres de sécurité.Même si la politique de sécurité
Exiger des comptes d'ouverture de session sur tous les postes clients
est désactivée, vous devez toujours créer des comptes ordinateurs pour tous les ordinateurs hébergeant des serveurs — par exemple les serveurs de terminal, les serveurs de périphérique Rockwell Automation
(FactoryTalk Linx
), les serveurs de données OPC
, les serveurs d'alarmes et d'événements de points ou les serveurs IHM. Sans les comptes ordinateurs serveurs, la configuration des serveurs des ordinateurs clients sur le réseau sera impossible car le serveur FactoryTalk
Network Directory ne peut pas localiser ces serveurs sur le réseau sans leurs comptes ordinateurs.L'exécution de l'utilitaire
Spécifier l'emplacement de
sur l'ordinateur hébergeant le serveur FactoryTalk
DirectoryFactoryTalk
Network Directory crée automatiquement le compte ordinateur requis pour le serveur FactoryTalk
Network Directory.
IMPORTANT:
N'utilisez pas le
Bureau à distance
où la sécurité de ligne visuelle est requise, car l'emplacement de l'ordinateur à partir duquel l'utilisateur exploite le système ne peut pas être établi de manière fiable. Cela peut avoir des résultats inattendus. Par exemple, si la politique de sécurité limite les droits d'écriture pour l'ordinateur de l'utilisateur distant, l'utilisateur local pourra obtenir un accès refusé de manière imprévue parce que la session de l'ordinateur distant se poursuit après que l'utilisateur distant s'est déconnecté.Windows
Les comptes ordinateurs et les comptes de groupes d'ordinateurs ne sont pas liés au compte ordinateur
Windows
. Des comptes ordinateurs FactoryTalk Directory
peuvent être créés pour des ordinateurs qui n'existent pas encore dans Windows
. Si le nom de l'ordinateur change dans Windows
, le nom du compte d'ordinateur FactoryTalk Directory
correspondant doit être modifié manuellement.Fournir une réponse