Set-SCOMRunAsDistribution

構文

Set-SCOMRunAsDistribution
   [-RunAsAccount] <SecureData>
   [-LessSecure]
   [-PassThru]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-SCOMRunAsDistribution
   [-RunAsAccount] <SecureData>
   [-MoreSecure]
   [-SecureDistribution <Object[]>]
   [-PassThru]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-SCOMRunAsDistribution
   [-RunAsAccount] <SecureData>
   -Security <String>
   [-SecureDistribution <Object[]>]
   [-PassThru]
   [-SCSession <Connection[]>]
   [-ComputerName <String[]>]
   [-Credential <PSCredential>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

説明

Set-SCOMRunAsDistribution コマンドレットは、System Center - Operations Manager の実行アカウントの配布ポリシーを設定します。 配布ポリシーは、実行アカウントの資格情報を受け取るコンピューターを決定します。 既定では、新しいアカウントには、承認されたシステムを使用しない、より安全な配布があります。

例

例 1: 安全性の低いディストリビューションを指定する

PS C:\>Get-SCOMRunAsAccount -Name "Contoso\LowPriv" | Set-SCOMRunAsDistribution -LessSecure

このコマンドを実行すると、Contoso\LowPriv アカウントのセキュリティが低い配布が設定され、Operations Manager によってすべてのマネージド コンピューターに資格情報が自動的に配布されます。 コマンドは 、Get-SCOMRunAsAccount コマンドレットを使用して指定されたアカウントを取得し、パイプライン演算子を使用して Set-SCOMRunAsDistribution コマンドレットに渡します。 コマンドは LessSecure パラメーターを指定します。

例 2: 承認されたシステムを使用せずに、より安全な配布を指定する

PS C:\>Get-SCOMRunAsAccount -Name "Contoso\LowPriv" | Set-SCOMRunAsDistribution -MoreSecure

このコマンドは、承認されたシステムを使用せず、より安全な配布のために Contoso\LowPriv アカウントを設定します。 コマンドは 、Get-SCOMRunAsAccount コマンドレットを使用して指定されたアカウントを取得し、パイプライン演算子を使用して Set-SCOMRunAsDistribution コマンドレットに渡します。 コマンドは MoreSecure パラメーターを指定します。

例 3: コレクションへのより安全な配布を指定する

PS C:\>$Distribution = (Get-SCOMAgent -Name "*.contoso.com") + (Get-SCOMManagementServer) + (Get-SCOMResourcePool -DisplayName "Contoso Monitoring Pool")
PS C:\> Get-SCOMRunAsAccount "Contoso\LowPriv" | Set-SCOMRunAsDistribution -MoreSecure -SecureDistribution $Distribution

この例では、Contoso\LowPriv アカウントを設定して、プール、エージェント、サーバーのコレクションへのより安全な配布を行い、指定されたプール、エージェント、およびサーバーのみがディストリビューションを取得できるようにします。

最初のコマンドは、より安全なディストリビューションを受け取るプール、エージェント、サーバーを取得し、$Distribution変数 に格納します。

2 番目のコマンドは、安全性の低いディストリビューションを持つプール、エージェント、サーバーを取得し、パイプライン演算子を使用して Set-SCOMRunAsDistribution コマンドレットに渡します。 このコマンドレットは、より安全な配布を割り当てます。

例 4: 新しい実行アカウントの安全性の低いディストリビューションを指定する

PS C:\>Add-SCOMRunAsAccount -Windows -Name "NewAccount" -Credential (Get-Credential) | Set-SCOMRunAsDistribution -MoreSecure -SecureDistribution (Get-SCOMAgent)

このコマンドは、Windows の実行アカウントを作成し、すべてのエージェントへの配布を承認します。 コマンドは 、Add-SCOMRunAsAccount コマンドレットを使用して、 Get-Credential コマンドレットによって作成される資格情報を持つアカウント NewAccount を追加します。 次に、パイプライン演算子を使用して Set-SCOMRunAsDistribution コマンドレットに結果を渡します。

例 5: より安全な配布ポリシーを別のアカウントにコピーする

PS C:\>$MonitoringAcct = Get-SCOMRunAsAccount "Contoso\Monitoring"
PS C:\> Get-SCOMRunAsAccount "Contoso\Administrator" | Get-SCOMRunAsDistribution | Set-SCOMRunAsDistribution -RunAsAccount $MonitoringAccount

次の使用例は、セキュリティで保護された配布ポリシーを Contoso\Administrator アカウントから Contoso\Monitoring アカウントにコピーします。

最初のコマンドでは 、Get-SCOMRunAsAccount コマンドレットを使用して Contoso\Monitoring アカウントを取得し、それを $MonitoringAcct 変数に格納します。

2 番目のコマンドでは 、Get-SCOMRunAsAccount コマンドレットを使用して Contoso\Administrator アカウントを取得し、パイプライン演算子を使用して Get-SCOMRunAsDistribution コマンドレットに渡します。 コマンドは、 結果を Set-SCOMRunAsDistribution コマンドレットに渡して、結果を Contoso\Monitoring アカウントにコピーします。

パラメーター

-ComputerName

-Confirm

-Credential

-LessSecure

-MoreSecure

-PassThru

-RunAsAccount

-SCSession

-SecureDistribution

-Security

-WhatIf

関連リンク

• Get-SCOMAgent
• Get-SCOMClassInstance
• Get-SCOMManagementServer
• Get-SCOMResourcePool
• Get-SCOMRunAsAccount
• Get-SCOMRunAsDistribution