症状
请考虑以下情形:
-
在 Microsoft 主机集成服务器环境中,您可以有一个或多个用户不是本地的管理员组的成员。
-
希望这些非管理员用户管理主机集成服务器系统。
-
HIS 的管理员组中添加用户帐户。
-
用户帐户被配置为允许用户通过使用远程桌面协议 (RDP) 登录到主机集成服务器系统。
在这种情况下,登录的用户在 SNA 管理器 mmc 管理单元启动时收到以下错误消息︰
SNA 管理器
MMC 管理单元中检测到错误。建议您关闭并重新启动 MMC。
此错误消息窗口还包含以下选项列表︰
-
此错误报告给 Microsoft,然后关闭 MMC。
-
继续运行并忽略的错误使用此管理单元为会话的其余部分。
-
继续运行,并始终忽略此管理单元中,而不考虑用户或会话的错误。
注意:出现此问题的主机集成服务器的以下版本︰
-
主机集成服务器 2013年和主机集成服务器 2013年累积更新 1 (CU1)
-
主机集成服务器 2010年累积更新 1 (CU1) 或更高版本
解决方案
以下累积更新中包括的修复程序可以解决此问题。
注意:此修复程序已配置工具,因为它将运行配置工具之前安装到应用修补程序时,才来解决问题。对于已配置的系统,请按照"替代方法"部分中的步骤。
主机集成服务器 2013
主机集成服务器 2010
解决方法
如果非管理员用户必须要使用 SNA 管理器登录到主机集成服务器系统,则必须右到HIS 管理员组添加创建全局对象用户。若要执行此操作,请执行以下步骤:
-
在主机集成服务器安装在服务器上,单击管理工具。
-
单击本地安全策略。
-
展开本地策略,然后单击用户权利指派。
-
在详细信息窗格中,双击创建全局对象。
-
单击添加用户的组。
-
在输入对象名称来选择文本框中,输入HIS 管理员。
-
单击确定。
-
重新启动主机集成服务器运行的服务器上的SnaBase服务。
注意:SnaBase 服务停止时,您还会停止所有其他主机集成服务器服务。断开主机集成服务器的所有活动用户的连接。 -
主机集成服务器服务会重新启动后,已非管理员用户远程连接到主机集成服务器计算机启动 SNA 管理器。
非管理员用户帐户仍必须具有适当的权限来管理主机集成服务器系统 HIS 管理员组的成员。如果非管理员用户远程登录到不同的主机集成服务器系统运行 SNA 管理器,您必须每个主机集成服务器系统上进行描述的更改,因为这种更改是本地安全设置。
如果非管理员用户不需要远程登录到主机集成服务器系统,可以执行以下操作︰
-
HIS 的管理员组添加非管理员用户帐户。
-
主机集成服务器客户端工作站上安装非管理员用户。
-
从工作站运行 SNA 管理器,以便管理主机集成服务器系统。
注意:用户仍必须创建全局对象权限。因此用户必须是本地的管理员组,在工作站上的成员。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。