A partire da Tableau Server 9.3, è stata apportata una modifica alla configurazione del gestore licenze d i Tableau Server (tablicsrv). Nelle versioni precedenti, tablicsrv.exe veniva eseguito nel contesto di sicurezza (valore di accesso) di NT AUTHORITY\Local System, che è l'account Esegui come predefinito quando si crea un nuovo servizio Windows. Sistema locale ha più accessi rispetto a quelli richiesti da Gestione licenze per funzionare correttamente, quindi Esegui come utente è stato modificato nell'account NT AUTHORITY\Local, con maggiori limitazioni. L'account Servizio locale viene utilizzato da Gestione licenze per accedere ed eseguire i file che si trovano sotto la directory di installazione di Tableau Server (%PROGRAMDATA%\Tableau\Tableau Serverr) e scrivere nel file di log tablicsrv. Queste azioni si basano su autorizzazioni ereditate attraverso il gruppo di sicurezza Utenti sulla directory di installazione di Tableau Server.
Come mostrato sopra, le seguenti autorizzazioni (tutti ereditate dal Servizio locale) sono concesse al gruppo di sicurezza Utenti:
Se Servizio locale non dispone di queste autorizzazioni, Tableau Server non si riesce a inizializzare durante l'installazione, con conseguenti errori di cui sopra.
Come misura di sicurezza, alcune aziende rimuovono il gruppo Utenti da tutte le directory di installazione nei loro ambienti. Di solito, tali aziende rimuovono il gruppo Utenti con una soluzione software di gestione automatizzata delle modifiche come Criteri di gruppo.
È possibile verificare se l'azienda sta rimuovendo il gruppo di utenti dalle directory di installazione navigando nella directory di installazione Tableau Server (%PROGRAMDATA%\Tableau\Tableau Server) e quindi aprendo Proprietà > Sicurezza. Se il gruppo Utenti non è presente nell'elenco, è necessario aggiornare le autorizzazioni.
Poiché molte organizzazioni utilizzano soluzioni di gestione delle modifiche per rimuovere il gruppo Utente durante l'avvio, aggiungere semplicemente il gruppo Utente alla directory di installazione di Tableau Server non rappresenta una buona prassi.
Applica invece le autorizzazioni sulle directory di installazione di Tableau Server al Servizio locale utilizzando il comando Windows icacls .
Per applicare le autorizzazioni:
Accedi al computer che esegue Tableau Server come amministratore.
Apri un prompt dei comandi ed esegui questi comandi:
icacls “%PROGRAMDATA%\Tableau\Tableau Server” /reset
Questo comando ripristina le autorizzazioni e abilita l'ereditarietà sulla directory di installazione.
icacls “%PROGRAMDATA%\Tableau\Tableau Server” /grant *S-1-5-19:(OI)(CI)F /T
Questo comando concede autorizzazioni esplicite all'account Servizio locale, che è qui rappresentato dall'identificatore globale di sicurezza, *S-1-5-19.
Riavvia la gestione licenze di Tableau Server (in alcuni ambienti deve essere riavviato il computer affinché le autorizzazioni possano essere applicate).
001473152

We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.