A partir de Tableau Server 9.3, se ha introducido un cambio en la configuración del Administrador de licencias de Tableau Server (tablicsrv). En versiones anteriores, tablicsrv.exe se ejecutaba en el contexto de seguridad (valor de inicio de sesión) de NT AUTHORITY\Sistema local, que es la cuenta Ejecutar como predeterminada al crear un nuevo servicio de Windows. Sistema local tiene más acceso del que el Administrador de licencias necesita para ejecutarse correctamente, por lo que la cuenta Ejecutar como usuario se ha cambiado a NT AUTHORITY\Cuenta local, que es más restringida. La cuenta Servicio local la usa el Administrador de licencias para acceder a los archivos que hay en el directorio de instalación de Tableau Server (%PROGRAMDATA%\Tableau\Tableau Server) y ejecutarlos, así como para escribir en el archivo tablicsrv.log. Estas acciones dependen de permisos que se heredan a través del grupo de seguridad Usuarios en el directorio de instalación de Tableau Server.
Como se muestra más arriba, los siguientes permisos (todos ellos heredados por Servicio local) se conceden al grupo de seguridad Usuarios:
Si Servicio local no tiene estos permisos, Tableau Server no se podrá iniciar durante la instalación y aparecerán los errores anteriores.
Como medida de seguridad, algunas organizaciones eliminan el grupo Usuarios de todos los directorios de instalación de sus entornos. Estas organizaciones suelen eliminar el grupo Usuarios mediante un software de gestión de cambios automatizados, como Directiva de grupo.
Puede verificar si su organización va a eliminar el grupo Usuarios de los directorios de instalación; para ello, vaya al directorio de instalación de Tableau Server (%PROGRAMDATA%\Tableau\Tableau Server) y abra Propiedades > Seguridad. Si el grupo Usuarios no aparece, deberá actualizar los permisos.
Dado que muchas organizaciones utilizan soluciones de administración de cambios para eliminar el grupo Usuarios al inicio, no se recomienda volver a añadir este grupo al directorio de instalación de Tableau Server.
En su lugar, en los directorios de instalación de Tableau Server, aplique permisos al Servicio local mediante el comando icacls de Windows.
Para aplicar permisos:
Inicie sesión como administrador en el equipo que ejecuta Tableau Server.
Abra un símbolo del sistema y ejecute los siguientes comandos:
icacls “%PROGRAMDATA%\Tableau\Tableau Server” /reset
Este comando restablece los permisos y habilita la herencia en el directorio de instalación.
icacls “%PROGRAMDATA%\Tableau\Tableau Server” /grant *S-1-5-19:(OI)(CI)F /T
Este comando concede permisos explícitos a la cuenta Servicio local, que aquí está representada mediante el identificador de seguridad global, *S-1-5-19.
Reinicie el gestor de licencias de Tableau Server (en ciertos entornos es necesario reiniciar todo el equipo para que los permisos surtan efecto).
001473152

We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.