Администрирование ArcGIS Server

Question

    Добрый день! Подскажите пожалуйста, к каким именно объектам на сервере должен получать пользователь админские права для администрирования через ArcGIS Server Manager?
Нет возможности дать пользователю администрирующего ArcGIS Server привилегии администратора операционной системы. Заранее спасибо!

Answer 1

Смотря что Вы подразумеваете под "администрированием через ArcGIS Server Manager".
Чтобы просто входить, создавать, запускать, останавливать ГИС-сервисы - достаточно входить в группу agsadmin.
Остальное можно поручить "администратору операционной системы" - пусть сам и разбирается.

Answer 2

   Спасибо за ответ! Человека который администрирует сервисы, его логин входит только в группу пользователей операционной системы и естественно в группу agsadmin, но администрировать сервисы через web-приложение ArcGIS Server Manager он не может (а так же создавать приложения) так как не входит в группу администраторов операционной системы. Об это написано и во всех руководствах. Поэтому я и задавал свой вопрос к каким сервисам или системным папкам или другим объектам у данного пользователя должны быть применены админские права? Можно ли настроить это на уровне операционной системы не предоставляя полных прав по администрированию. Администрирование через ArcCatalog пока не рассматриваем.

Answer 3

но администрировать сервисы через web-приложение ArcGIS Server Manager он не может (а так же создавать приложения) так как не входит в группу администраторов операционной системы. Об это написано и во всех руководствах.

Администрировать сервисы он может. А вот создавать веб-приложения не может. Так это написано во всех руководствах.
Создание приложений в ArcGIS Server Manager 9.3

ArcGIS Server for the Microsoft .NET Framework: The login requires an account from the agsadmin group on the server object manager (SOM) machine and the Administrator group on the Web server machine. This is so Manager has write privileges for creating new Web applications. If you use an account that is not an Administrator on the Web server, you'll be able to log in to Manager, but you won't be able to manage Web applications.

Вход в ArcGIS Server Manager 10
When you open Manager, you will be prompted to log in. You must use an account that is:
A member of the agsadmin group on the server object manager (SOM) machine.
A member of the agsusers group on any machines to which you will make an ArcGIS Server local connection.
A member of the Administrators group on the Web server machine (only required if you will be using Manager to create Web applications).

Дайте ГИС администратору возможность создавать приложения на другой машине (хоть на своем десктопе), а потом пусть системный администртор сам публикует их на "секретном" сервере.

    

Answer 4

    Сервер не секретный , просто политики безопасности такие в компании, права админов могут иметь только сотрудники специального отдела, а этот человек из ГИС отдела.
А в вашем издании Введение в ArcGIS Server Упражнение написано вот что:
Примечание: Для того чтобы использовать ArcGIS Server Manager для администрирования сервисов, ваша учетная запись должна быть также членом группы администраторов операционной системы.

При входе в систему управления, пользователю выходит сообщение что у него не достаточно прав. И инструменты по администрированию сервисов не активны.

Answer 5

Попробуйте войти в мэнеджер по адресу http://server/arcgis/manager от имени пользователя server\ArcGISWebServices. Этот пользователь уже в группе agsadmin и является локальным, а не доменным пользователем.
Возможно в Ваших доменных политиках ещё чего-то не хватает.
Но всё-таки проще научить "сотрудника специального отдела". Т.к. кроме просто управления сервисами и приложениями, у администратора может возникнуть ещё масса задач по управлению пользователями, правами, производительноcтью, данными и т.д.

    
    

Answer 6

    Спасибо Григорий! Будем искать в правах.