Modifier les paramètres de politique de l'ordinateur

Utilisez les
Paramètres de politique de l'ordinateur
 pour modifier les propriétés de politique de sécurité suivantes :
  • Si un utilisateur peut ou non se connecter à
    FactoryTalk Directory
     à partir d'un ordinateur client qui ne dispose pas d'un compte d'ordinateur dans Network Directory
  • Comment les ordinateurs clients se connectent à
    FactoryTalk Directory
     via Remote Desktop Services et comment le nom de l'ordinateur apparaît dans le journal des actions de
    FactoryTalk Diagnostics
    .
Ces paramètres s'appliquent uniquement aux ordinateurs dans
FactoryTalk
 Network Directory, car
FactoryTalk
 Local Directory n'autorise pas l'accès à distance.
Pour modifier les paramètres de politique de l'ordinateur :
  1. Dans la fenêtre de l'
    Explorateur
    FactoryTalk Administration Console
    , développez
    Système > Politiques > Politiques du système
    .
  2. Cliquez avec le bouton droit de la souris sur
    Politique de sécurité
    , puis sélectionnez
    Propriétés
    .
  3. Dans
    Propriétés des politiques de sécurité
    , sélectionnez
    +
     pour développer les
    Paramètres de politique de l'ordinateur
    .
  4. Pour modifier la configuration requise pour se connecter à
    FactoryTalk Directory
     partir d'un ordinateur ne disposant pas de compte d'ordinateur
    FactoryTalk
    , sélectionnez
    Exiger des comptes d'ouverture de session sur tous les postes clients
     et sélectionnez une des options suivantes :
    • Activé
       : permet aux utilisateurs de se connecter à
      FactoryTalk
       uniquement s'ils se connectent à partir d'un ordinateur client qui possède un compte dans
      FactoryTalk Directory
      . Les clients Remote Desktop Services peuvent toujours se connecter à
      FactoryTalk Directory
       sans avoir de compte d'ordinateur si la politique
      Identifier les clients des serveurs terminaux par le nom
       est réglée sur
      Ordinateur serveur
      . Consultez l'étape 4.
    • Désactivé
       : permet aux utilisateurs de se connecter à
      FactoryTalk
       à partir de n'importe quel ordinateur client, même si cet ordinateur ne possède pas de compte d'ordinateur dans
      FactoryTalk
       Network Directory.
  5. Pour déterminer le nom de l'ordinateur qui identifie les clients se connectant à
    FactoryTalk Directory
     via Remote Desktop Services, sélectionnez
    Identifier les clients des serveurs terminaux par le nom
     et sélectionnez l'une des options suivantes :
    • Client terminal
       : les ordinateurs clients doivent disposer de comptes d'ordinateur dans
      FactoryTalk Directory
       pour accéder aux applications
      FactoryTalk
      , sauf si la politique
      Exiger des comptes d'ouverture de session sur tous les postes clients
       est désactivée. Cette combinaison de paramètres est utile pour l'enregistrement des diagnostics car le nom de l'ordinateur client d'où viennent les actions peut être enregistré.
      Client terminal
       enregistre les actions en utilisant le nom de l'ordinateur client sur lequel l'utilisateur se connecte à l'ordinateur client RDC (Remote Desktop Connection). Le nom de l'ordinateur connecté à
      FactoryTalk Diagnostics
       est différent pour chaque client qui se connecte via Remote Desktop Services.
    • Ordinateur serveur
       : permet aux ordinateurs clients de se connecter via Remote Desktop Services sans nécessiter de compte dans
      FactoryTalk Directory
      , même si la politique
      Exiger des comptes d'ouverture de session sur tous les postes clients
       est réglée sur
      Activé
      .
      Ordinateur serveur
       enregistre les actions en utilisant le nom de l'ordinateur serveur Remote Desktop Connection. Le nom de l'ordinateur enregistré dans
      FactoryTalk Diagnostics
       sera le même pour tous les utilisateurs se connectant via Remote Desktop Services.
  6. Pour déterminer si le système forcera ou non l'utilisation du nom de l'ordinateur local en cas de blocage du processus de connexion par une session distante déconnectée, sélectionnez
    Forcer l'utilisation du nom de l'ordinateur local lors du processus de connexion
    , puis sélectionnez l'une des options suivantes :
    • Activé :
       permet d'utiliser le nom de l'ordinateur local pour se connecter si la session à distance est déconnectée.
    • Désactivé :
       ne permet pas de se connecter à
      FactoryTalk Directory
       si la session à distance est déconnectée.
  7. Lorsque vous avez terminé de modifier les paramètres de politique des comptes, sélectionnez
    OK
    .
    IMPORTANT:
    Définir la politique
    Identifier les clients des serveurs terminaux par le nom
     sur
    Ordinateur serveur
     peut affecter le niveau d'accès d'un utilisateur Remote Desktop Services au système
    FactoryTalk
    .
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal