Uvod
Za rukovanje objektima kao što su redovi čekanja i radne stavke u programu Microsoft System Center Service Manager 2010 potrebna je autorizacija. Tim se autorizacijama upravlja pomoću profila. Profil je zbirka stavki koje se koriste za autorizaciju. Za operacije kao što su stvaranje, čitanje, ažuriranje i brisanje sljedeća struktura koristi se za stavke autorizacije:
ProfileName odnos svojstva Vrste operacije RelationshipEndPointZa autorizaciju, korisnička uloga određuje operacije koje određeni korisnici mogu izvoditi na određenim objektima pridruživanjima profila, opsega i korisnika. Konzola upravitelja servisa također koristi profile za filtriranje objekata kao što su zadaci i predlošci.
Tri pohranjena postupka obuhvaćena ovim hitnim popravcima imaju sljedeće nazive datoteka:
-
p_GetRestrictrictionsOnOperationsInProfile
-
p_AddRestrictrictionToOperationInProfile
-
p_RemoveRestrictrictionFromOperationInProfile
Ti SQL pohranjeni postupci omogućuju dodavanje ili uklanjanje prava za operaciju u profilima radi podrške prilagođenim vrstama koje su dodane u okruženje upravitelja servisa. Konzola upravitelja servisa ne može dodavati ni uklanjati ta prava. Na primjer, u profil IncidentResolver možete dodati sljedeću autorizaciju ako ste prilagodili vrstu korisnika dodavanjem novog odnosa Novi odnos:
ProfileName Odnos svojstva vrste operacije RelationshipEndPoint
IncidentResolver Object_Set novi
korisnički odnos Ti pohranjeni postupci nude i dodatne pojedinosti za pristup svojstvima određenih vrsta. Konzola upravitelja servisa ne može navesti te pojedinosti. Ti SQL spremljeni postupci ne mogu dodati nove operacije u profil i mogu izvoditi samo sljedeće zadatke:
-
Pogledajte autorizacije konfigurirane u postojećem profilu.
-
Dodajte vrste postojećim operacijama u postojećim profilima. U sljedeće operacije možete dodati ograničenja vrste, svojstava i odnosa:
-
Object__Add
-
Object__Set
-
Object__Get
-
Object__Delete
-
-
Uklonite vrste iz postojećih operacija u postojećim profilima.
Dodatne informacije
Informacije o hitnim popravcima
Podržani hitni popravak dostupan je od Microsofta. No taj je hitni popravak namijenjen ispravljanja samo problema opisanog u ovom članku. Taj hitni popravak primijenite samo na sustave s problemom opisanim u ovom članku. Taj hitni popravak može primiti dodatno testiranje. Stoga, ako taj problem ne utječe ozbiljno, preporučujemo da pričekate sljedeće ažuriranje softvera koje sadrži taj hitni popravak.
Ako je hitni popravak dostupan za preuzimanje, pri vrhu ovog članka baze znanja nalazi se odjeljak "Dostupno je preuzimanje s hitnim popravcima". Ako se taj odjeljak ne prikaže, obratite se Microsoftovoj službi za korisnike i podršci da biste dobili hitni popravak.
Napomena Ako se pojave dodatni problemi ili ako je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugu. Uobičajeni troškovi podrške primijenit će se na dodatna pitanja o podršci i probleme koji ne ispunjavaju uvjete za taj određeni hitni popravak. Potpuni popis telefonskih brojeva Microsoftove službe za korisnike i podrške ili za stvaranje zasebnog zahtjeva za uslugu potražite na sljedećem Microsoftovu web-mjestu:
http://support.microsoft.com/contactus/?ws=supportNapomena Obrazac "Dostupno je preuzimanje s hitnim popravcima" prikazuje jezike za koje je hitni popravak dostupan. Ako ne vidite jezik, to je zato što hitni popravak nije dostupan za taj jezik.
Preduvjeti
Da biste primijenili taj hitni popravak, morate imati instaliran Microsoft System Center Service Manager 2010 Service Pack 1 (SP1).
Napomena Ovaj hitni popravak odnosi se na komponentu Service Manager Primary Management Server (SM Server) u System Center Service Manager 2010.
Kako instalirati taj hitni popravak
Važno Prije instalacije ovog hitnog popravka preporučujemo da slijedite ove korake:
-
Sigurnosno kopirajte baze podataka ServiceManager.
-
Sigurnosno kopirajte ključeve šifriranja za SM poslužitelj.
Napomena Taj hitni popravak nije moguće deinstalirati nakon instalacije.
Da biste instalirali taj hitni popravak, slijedite ove korake:
-
Zatvorite sve aplikacije vezane uz Upravitelj servisa, kao što su konzola Upravitelj servisa i Self-Service Portal.
-
U Windows Explorer otvorite mapu koja sadrži taj paket s hitnim popravcima.
-
Desnom tipkom miša kliknite sljedeću datoteku, a zatim kliknite Pokreni kao administrator:
Scsm2010_amd64_sp1_kb2525307.exe
-
Prihvatite licencni ugovor u čarobnjaku za SCSM2010_SP1_KB2525307 System Center Service Manager na stranici Licencni ugovor, a zatim kliknite Instaliraj da biste dovršili čarobnjak.
Kako utvrditi je li taj hitni popravak ispravno primijenjen
1. način
-
U Upravljačka ploča otvorite Programi i značajke.
-
Kliknite Prikaz instaliranih ažuriranja.
-
Ako je navedena sljedeća stavka, hitni popravak ispravno je primijenjen:
Hitni popravak za Microsoft System Center Service Manager SP1 (KB2525307)Napomena Ako je na sustavu instaliran SM poslužitelj, ta je stavka navedena u odjeljku Microsoft System Center Service Manager SP1.
Drugi način
Pogledajte sljedeće datoteke zapisnika u mapi %temp% da biste utvrdili je li došlo do pogrešaka tijekom instalacije hitnog popravka:
-
Scsm2010_sp1_kb2525307.msp.0.log
-
Scsmpatchersetupwizard01.log
Podaci u registru
Da biste koristili hitni popravak u ovom paketu, ne morate mijenjati registar.
Potreba za ponovnim pokretanjem
Ne morate ponovno pokrenuti računalo nakon primjene tog hitnog popravka.
Informacije o zamjeni hitnih popravaka
Taj hitni popravak ne zamjenjuje prethodno objavljeni hitni popravak. Dodatne informacije o terminologiji ažuriranja softvera potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:
824684 Opis standardne terminologije koja se koristi za opisIvanje Microsoftovih softverskih ažuriranja
Korištenje pohranjenih procedura zajedno s prilagođenim odnosima
Ako dodate odnose da biste proširili vrstu i ako želite ograničiti prava ažuriranja za te odnose, morate dodati proširenu vrstu u željene operacije koje ažuriraju odgovarajuće profile.
Primjerice, dodajete odnos System.CallingUser između krajnjih točaka System.WorkItem.Incident i System.Domain.User. Ako želite da profil IncidentResolver može omogućiti ažuriranje odnosa, morate dodati odnos u Object__Set (ažuriranje) desno od krajnje točke System.Domain.User. U ovom primjeru ne morate dodavati odnos u Object__Set (ažuriranje) desno od krajnje točke System.WorkItem.Incident. Odnos se ne mora dodati jer sljedeći unos označava da krajnja točka System.WorkItem.Incident već ima prava na Object__Set (ažuriranje) za sva svojstva i krajnje točke odnosa:
ProfileName Odnos svojstva vrste operacije RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NUL NULL N/A
Možete pozvati sljedeći pohranjeni postupak da biste dodali Object__Set (ažuriranje) izravno na krajnju točku System.Domain.User za odnos System.CallingUser u profilu IncidentResolver:
exec p_RemoveRestrictrictionFromOperationInProfile 'IncidentResolver', 'Object__Set', 'System.Domain.User', NULL, 'System.CallingUser', NULL
Sintaksa
U sljedećem se odjeljku opisuje sintaksa pohranjenih postupaka obuhvaćenih ovim hitnim popravcima.
Spremljena p_GetRestrictrictionsOnOperationsInProfile pohranjena procedura
Parametar
@ProfileName nvarchar(max) = NULLOvo pohranjena procedura prikazuje popis operacija iz navedenog profila. Za svaku operaciju ta pohranjena procedura prikazuje i vrste, svojstva i odnose definirane u vrsti i koje operacija može koristiti.
Napomena Da biste ispravno definirali odnose, moraju se definirati kao svojstva na obje krajnje točke odnosa.
Korištenje pohranjene procedure i tumačenje izlaza
-
Ako je ProfileName null, prikazuju se svi profili.
-
Operacija, svojstvo i vrsta navedene u istom retku označavaju da je operacija ograničena na svojstvo iz te vrste.
-
Operacija, vrsta i krajnja točka odnosa navedene u istom retku označavaju da je operacija ograničena na krajnju točku odnosa iz te vrste.
-
Ako su vrsta, svojstvo i krajnja točka odnosa null vrijednosti, pridružena operacija omogućena je na svim vrstama, svim svojstvima i svim krajnjim točkama odnosa.
Ovo su valjani nazivi profila:
-
ActivityImplementer
-
Administrator
-
AdvancedOperator
-
Autor
-
ChangeInitiator
-
IncidentResolver
-
ProblemAnalyst
-
ReadOnlyOperator
-
Tijeka rada
-
ChangeManager
-
EndUser
-
ImpliedConfigItemCustodian
-
ImpliedIncidentAffectedUser
-
ImpliedPrimaryComputerUser
-
ImpliedReviewer
-
ImpliedUserPreference
Spremljena p_AddRestrictrictionToOperationInProfile pohranjena procedura
Parametara
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Taj pohranjeni postupak dodaje navedena ograničenja navedenom profilu.
Spremljena p_RemoveRestrictrictionFromOperationInProfile pohranjena procedura
Parametara
@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Taj pohranjeni postupak uklanja navedena ograničenja iz navedenog profila.
Prvi primjer
U sljedećem se primjeru prikazuje rezultat p_GetRestrictrictionsOnOperationsInProfile pohranjene procedure. Rezultati pokazuju da je Object__Get (čitanje) za profil IncidentResolver neograničen.
RelationshipEndPoint
svojstva vrste operacije ProfileName IncidentResolverObject__GetNULLNULL NULL NULL
Drugi primjer
U sljedećem se primjeru prikazuje rezultat p_GetRestrictrictionsOnOperationsInProfile pohranjene procedure. Rezultati pokazuju da je Object__Set za profil IncidentResolver ograničen na sljedeće vrste:
-
System.WorkItem.Incident i sva njegova svojstva, uključujući krajnje točke odnosa
-
System.FileAttachment i sva njegova svojstva, uključujući krajnje točke odnosa
-
System.WorkItem.Log i sva njegova svojstva, uključujući krajnje točke odnosa
-
System.WorkItem.Activity.ManualActivity i njegova svojstva, uključujući krajnje točke odnosa
-
System.Config i krajnja točka odnosa System.WorkItemAboutConfigItem
-
System.Config i krajnja točka odnosa System.WorkItemRelatesConfigItem
-
System.Domain.User i relationship endpoint System.WorkItem.TroubleTicketClosedByUser
-
System.Domain.User i relationship endpoint System.WorkItemAssignedToUser
-
System.Domain.User i relationship endpoint System.WorkItemCreatedByUser
RelationshipEndPoint
IncidentResolver vrste operacije ProfileName Object__Set System.WorkItem.Incident NULL NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Log NULL NULL N/A IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketclosedByUser N/A
IncidentResolver Object__Set system.Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant Posljednjih pet stavki operacije omogućuje povezivanje konfiguracijskih stavki s incidentom i dodjeljivanje korisnika Incidenata.
Treći primjer
Sljedeći primjer spremljene p_GetRestrictrictionsOnOperationsInProfile označava da je Object__Set za profil ImpliedReviewer ograničen na sljedeće vrste:
-
System.Reviewer i samo svojstva Komentari, DecisionDate i Decision
-
System.Reviewer i samo krajnja točka odnosa System.ReviewerVotedByUser
-
System.Domain.User i jedina krajnja točka odnosa System.ReviewerVotedByUser
Napomene
-
Ovaj primjer izlaza samo je uzorak izlaza, a ne i potpuni izlaz.
-
Prava System.ReviewerVotedByUserObject__Set (ažuriranje) dodijeljena su krajnjoj točki System.Reviewer i krajnjoj točki System.Domain.User. Ako ne dodijelite prava odnosa objema krajnjim točkama, objekte pregledavatelja ne možete ažurirati pomoću sljedećeg odnosa:
RelationshipEndPoint
ImpliedReviewer Object__Set System.Reviewer komentari NULL N/A
ImpliedReviewer Object__Set System.Reviewer DecisionDate NULL N/A
ImpliedReviewer Object__Set System.Reviewer Decision NULL N/A
ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedVotedByUser N/A
ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedVotedByUser N/A
Četvrti primjer
U sljedećem je primjeru prikazano kako koristiti p_AddRestrictrictionToOperationInProfile pohranjenu proceduru za ažuriranje svojstva Bilješke:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', 'Notes', NULL, NULL
Peti primjer
U sljedećem je primjeru prikazano kako koristiti p_AddRestrictrictionToOperationInProfile pohranjenu proceduru za ažuriranje odnosa System.WorkItemRelatesToWorkItem:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N/A'
Šesti primjer
U sljedećem je primjeru prikazano kako koristiti p_AddRestrictrictionToOperationInProfile pohranjenu proceduru za ažuriranje klase incidenta, svih svojstava i svih odnosa:
exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.WorkItem.Incident', NULL, NULL, 'N/A'
