Symptômes
Considérez le scénario suivant :
-
Dans un environnement Microsoft Host Integration Server, vous avez un ou plusieurs utilisateurs qui ne sont pas membres du groupe Administrateurs local.
-
Vous souhaitez que les utilisateurs non administrateurs pour gérer vos systèmes de Host Integration Server.
-
Vous ajoutez des comptes d’utilisateurs aux groupes Administrateurs HIS.
-
Les comptes d’utilisateurs sont configurés pour permettre les utilisateurs à ouvrir une session sur les systèmes de Host Integration Server à l’aide du protocole RDP (Remote Desktop).
Dans ce scénario, les utilisateurs connectés reçoivent le message d’erreur suivant lorsqu’ils démarrent le composant logiciel enfichable MMC Gestionnaire SNA :
Gestionnaire SNA
MMC a détecté une erreur dans un composant logiciel enfichable. Il est recommandé que vous arrêtez et redémarrez la console MMC.
Cette fenêtre de message d’erreur contient également la liste des options suivantes :
-
Signaler cette erreur à Microsoft et fermez la console MMC.
-
Continuer l’exécution et ignorer les erreurs dans ce composant logiciel enfichable pour le reste de la session.
-
Continuer l’exécution et toujours ignorer les erreurs dans le composant logiciel enfichable, quel que soit l’utilisateur ou la session.
Remarque Ce problème se produit sur les versions suivantes de Host Integration Server :
-
Integration Server 2013 d’hôte et l’hôte Integration Server 2013 mise à jour Cumulative 1 (CU1)
-
Hôte Integration Server 2010 Cumulative Update 1 (CU1) ou une version ultérieure
Résolution
Le correctif qui résout ce problème est inclus dans les mises à jour cumulatives suivantes.
Remarque Étant donné que ce correctif a été fait à l’outil de Configuration, le problème sera résolu que si le correctif est appliqué à l’installation avant d’exécuter l’outil de Configuration. Pour les systèmes qui ont déjà été configurés, suivez les étapes décrites dans la section « Contournement ».
Host Integration Server 2013
Host Integration Server 2010
Solution de contournement
Si les utilisateurs non administrateurs doivent ouvrir une session sur les systèmes de Host Integration Server pour pouvoir utiliser le Gestionnaire SNA, vous devez ajouter l’utilisateur de créer des objets globaux vers la droite pour le groupe Administrateurs HIS . Pour ce faire, procédez comme suit :
-
Sur le serveur sur lequel Host Integration Server est installé, cliquez sur Outils d’administration.
-
Cliquez sur stratégie de sécurité locale.
-
Développez Stratégies locales, puis cliquez sur Attribution des droits utilisateur.
-
Dans le volet détails, double-cliquez sur créer des objets globaux .
-
Cliquez sur Ajouter un utilisateur du groupe.
-
Dans la zone de texte Entrez les noms des objets à sélectionner , tapez Administrateurs HIS.
-
Cliquez sur OK.
-
Redémarrez le service SnaBase sur le serveur de Host Integration Server est en cours d’exécution.
Remarque Lorsque vous arrêtez le service SnaBase, vous arrêtez également tous les autres services de Host Integration Server. Il déconnecte tous les utilisateurs actifs de Host Integration Server. -
Une fois les services de Host Integration Server sont redémarrés, ont l’utilisateur non administrateur de se connecter à distance à l’ordinateur de Host Integration Server pour démarrer le Gestionnaire SNA.
Les comptes d’utilisateur non-administrateur doivent être toujours les membres du groupe Administrateurs HIS à disposer de l’autorisation appropriée pour gérer les systèmes de Host Integration Server. Si les utilisateurs non administrateurs se connectent à distance à différents systèmes de Host Integration Server pour exécuter le Gestionnaire SNA, vous devez vous la modification décrite sur chaque système de Host Integration Server, dans la mesure où cette modification est un paramètre de sécurité local.
Si les utilisateurs non administrateurs ne doivent pas se connecter à distance aux systèmes de Host Integration Server, vous pouvez effectuer les opérations suivantes :
-
Ajouter les comptes d’utilisateur non-administrateur aux groupes Administrateurs HIS.
-
Installation de Host Integration Server Client sur les stations de travail utilisateur non-administrateur.
-
Exécutez le Gestionnaire SNA à partir de stations de travail afin de gérer les systèmes de Host Integration Server.
Remarque L’utilisateur doit toujours créer des droits de l’objet global. Par conséquent, l’utilisateur doit être membre du groupe Administrateurs local sur la station de travail.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
