Теперь доступно исправление, которое позволяет добавлять или удалять права для операции в профилях в соответствии с пользовательскими типами, добавленными в среду System Center Service Manager 2010 г.

Способ 1

1. В панель управления откройте программы и компоненты.

2. Выберите пункт Просмотр установленных обновлений.

3. Если указан следующий элемент, исправление было применено правильно:

   Исправление для Microsoft System Center Service Manager с пакетом обновления 1 (SP1) (KB2525307)Обратите внимание, что если система работает под управлением SM Server, этот элемент отображается в microsoft System Center Service Manager с пакетом обновления 1 (SP1).

Способ 2

Просмотрите следующие файлы журналов в папке %temp% , чтобы определить, произошли ли ошибки во время установки исправления:

• Scsm2010_sp1_kb2525307.msp.0.log

• Scsmpatchersetupwizard01.log

Хранимая p_GetRestrictrictionsOnOperationsInProfile процедуры

Параметр

@ProfileName nvarchar(max) = хранимая процедура NULLThis отображает список операций из указанного профиля. Для каждой операции эта хранимая процедура также отображает типы, свойства и связи, определенные в типе и которые могут использоваться операцией.

Примечание. Чтобы правильно определить связи, их необходимо определить как свойства в обеих конечных точках связи.

Использование хранимой процедуры и интерпретация выходных данных

• Если profileName имеет значение NULL, отображаются все профили.

• Операция, свойство и тип, перечисленные в одной строке, указывают, что операция ограничена свойством из типа.

• Операция, тип и конечная точка связи, перечисленные в одной строке, указывают, что операция ограничена конечной точкой связи из типа.

• Если тип, свойство и конечная точка связи являются значениями NULL, связанная операция включена для всех типов, всех свойств и всех конечных точек связей.

Ниже приведены допустимые имена профилей.

• ActivityImplementer

• Администратора

• AdvancedOperator

• Автор

• ChangeInitiator

• IncidentResolver

• ProblemAnalyst

• ReadOnlyOperator

• Рабочего процесса

• ChangeManager

• EndUser

• ImpliedConfigItemCustodian

• ImpliedIncidentAffectedUser

• ImpliedPrimaryComputerUser

• ImpliedReviewer

• ImpliedUserPreference

Хранимая p_AddRestrictrictionToOperationInProfile процедуры

Параметры

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Эта хранимая процедура добавляет указанные ограничения в указанный профиль.

Хранимая p_RemoveRestrictrictionFromOperationInProfile процедуры

Параметры

@ProfileName AS NVARCHAR(MAX) = null
@OperationName AS NVARCHAR(MAX) = null
@TypeName AS NVARCHAR(MAX) = null
@PropertyName AS NVARCHAR(MAX) = null
@RelationshipTypeName AS NVARCHAR(MAX) = null
@RelationshipEndpoint AS NVARCHAR(MAX) = nullNote Эта хранимая процедура удаляет указанные ограничения из указанного профиля.

Пример 1

В следующем примере показаны выходные данные p_GetRestrictrictionsOnOperationsInProfile хранимой процедуры. Результаты указывают, что Object__Get (чтение) для профиля IncidentResolver является неограниченной.

ProfileName Operation Type Property Relationship RelationshipEndPoint

IncidentResolverObject__GetNULLNULL NULL NULL

Пример 2

В следующем примере показаны выходные данные p_GetRestrictrictionsOnOperationsInProfile хранимой процедуры. Результаты указывают, что Object__Set для профиля IncidentResolver ограничена следующими типами:

• System.WorkItem.Incident и все его свойства, включая конечные точки отношений

• System.FileAttachment и все его свойства, включая конечные точки связи

• System.WorkItem.Log и все его свойства, включая конечные точки связи

• System.WorkItem.Activity.ManualActivity и его свойства, включая конечные точки связи

• System.Config элемента и конечной точки связи System.WorkItemAboutConfigItem

• System.Config элемента и конечной точки связи System.WorkItemRelatesConfigItem

• System.Domain.User и конечная точка связи System.WorkItem.TroubleTicketClosedByUser

• System.Domain.User и конечная точка связи System.WorkItemAssignedToUser

• System.Domain.User и конечная точка связи System.WorkItemCreatedByUser

ProfileName Operation Type Property Relationship RelationshipEndPoint
IncidentResolver Object__Set System.WorkItem.Incident NULL N/A
IncidentResolver Object__Set System.FileAttachment NULL N/A
IncidentResolver Object__Set System.WorkItem. Log NULL NULL N/A
IncidentResolver Object__Set System.WorkItem.Activity.ManualActivity NULL N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemAboutConfigItem N/A
IncidentResolver Object__Set System.ConfigItem NULL System.WorkItemRelatesToConfigIte N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItem.TroubleTicketClosedByUser N/A
IncidentResolver Object__Set Object__Set System.Domain.User NULL System.WorkItemAssignedToUser N/A
IncidentResolver Object__Set System.Domain.User NULL System.WorkItemCreatedByUser N/AImportant. Последние пять элементов операции позволяют связать элементы конфигурации с инцидентом и назначить пользователей Инцидентов.

Пример 3

В следующем примере хранимой p_GetRestrictrictionsOnOperationsInProfile указывается, что операция Object__Set для профиля ImpliedReviewer ограничена следующими типами:

• System.Reviewer и только свойства Comments, DecisionDate и Decision

• System.Reviewer и только конечная точка связи System.ReviewerVotedByUser

• System.Domain.User и только конечная точка связи System.ReviewerVotedByUser

Примечания.

• Этот пример выходных данных является только примером выходных данных, а не полными выходами.

• Права System.ReviewerVotedByUserObject__Set (Update) были предоставлены как конечной точке System.Reviewer, так и конечной точке System.Domain.User. Если вы не предоставляете права связи обеим конечным точкам, обновить объекты рецензента с помощью следующей связи нельзя:

  ProfileName Operation Type Property RelationshipEndPoint
  ImpliedReviewer Object__Set System.Reviewer Comments N/A
  ImpliedReviewer Object__Set System.Reviewer DecisionDate N/A
  ImpliedReviewer Object__Set System.Reviewer Решение NULL N/A
  ImpliedReviewer Object__Set System.Reviewer NULL System.ReviewerVotedByUser N/a
  ImpliedReviewer Object__Set System.Domain.User NULL System.ReviewerVotedByUser N/A

Пример 4

В следующем примере показано, как использовать p_AddRestrictrictionToOperationInProfile хранимую процедуру для обновления свойства Notes:

exec p_AddRestrictrictionToOperationInProfile "ImpliedReviewer", "Object__Set", "System.Reviewer", "Notes", NULL, NULL

Пример 5

В следующем примере показано, как использовать хранимую p_AddRestrictrictionToOperationInProfile для обновления связи System.WorkItemRelatesToWorkItem:

exec p_AddRestrictrictionToOperationInProfile 'ImpliedReviewer', 'Object__Set', 'System.Reviewer', NULL, 'System.WorkItemRelatesToWorkItem', 'N/A'

Пример 6

В следующем примере показано, как использовать хранимую p_AddRestrictrictionToOperationInProfile для обновления класса Incident, всех свойств и всех связей:

exec p_AddRestrictrictionToOperationInProfile "ImpliedReviewer", "Object__Set", "System.WorkItem.Incident", NULL, NULL, "N/A"