Konfigurieren der Berechtigungen für das Dienstkonto
Ein Dienstkonto ist ein
Windows
-Konto, das die Dienste für BlackBerry UEM
ausführt. Das Dienstkonto muss ein Mitglied der lokalen Administratorengruppe mit Standardrichtlinieneinstellungen auf dem Computer sein, auf dem Sie BlackBerry UEM
installieren, und über die Berechtigung „Als Dienst anmelden“ verfügen. Das Windows
-Dienstkonto muss auch zum Zugriff auf Microsoft SQL
Server
berechtigt sein, es sei denn, Sie nutzen die direkte SQL Server
-Authentifizierung. Wenn es in Ihrer Unternehmensumgebung eine weitere EMM-Lösung von
BlackBerry
gibt, können Sie dasselbe Dienstkonto zum Installieren von BlackBerry UEM
verwenden. Ansonsten erstellen Sie in Ihrem Unternehmensverzeichnis oder einem lokalen Windows
-Konto auf dem Computer, auf dem Sie BlackBerry UEM
installieren möchten, ein Dienstkonto. Wenn Sie die
Microsoft SQL
Server
-Authentifizierung verwenden, um sich mit der BlackBerry UEM
-Datenbank zu verbinden, werden die BlackBerry UEM
-Dienste über das lokale Systemkonto ausgeführt. - Klicken Sie in der Taskleiste aufStart > Administrative Extras > Computerverwaltung.
- Erweitern Sie im linken Fensterbereich den AbschnittLokale Benutzer und Gruppen.
- Navigieren Sie zum OrdnerGruppen.
- Doppelklicken Sie im rechten Fensterbereich aufAdministratoren.
- Klicken Sie aufHinzufügen.
- Geben Sie in das FeldZum Auswählen den Objektnamen eingebenden Namen des Dienstkontos ein (z. B. BESAdmin).
- Klicken Sie aufOK.
- Klicken Sie aufAnwenden.
- Klicken Sie aufOK.
- Klicken Sie in der Taskleiste aufStart > Administrative Extras > Lokale Sicherheitsrichtlinie.
- Erweitern Sie im linken Fensterbereich den BereichLokale Richtlinien.
- Klicken Sie aufZuweisung von Benutzerrechten.
- Konfigurieren Sie für das Dienstkonto die BerechtigungAls Dienst anmelden.