Перейти в хранилище документации

Page tree

Документация для версии Интеллект 4.11.0. Документация на другие версии также доступна.

Предыдущая страница Отключение запуска ПК Интеллект как Сервиса  Список TCP портов, используемых ПК Интеллект Следующая страница


Skip to end of metadata
Go to start of metadata

Если требуется запускать ПК Интеллект который был установлен в качестве Сервиса, под пользователями из домена Active Directory (AD) без добавления пользователей в локальную группу IntellectUsers, необходимо указать название группы пользователей в реестре ОС Windows в ключе IntellectUserGroup (подробнее см. Справочник ключей реестра, подробнее о работе с реестром см. Работа с системным реестром ОС Windows).

Такая настройка может быть необходима в случае, когда требуется организовать доступ к интерфейсам установленного как сервис ПК Интеллект большому количеству пользователей, чтобы не прописывать всех требуемых пользователей в локальной группе IntellectUsers на каждом Сервере.

Также необходимо, чтобы данная группа пользователей имела доступ и разрешение наследования прав для подкаталогов к следующему:

  1. Корневому каталогу на диске;
  2. Ветвям реестра ОС Windows:
    • Для (х32): HKEY_LOCAL_MACHINE\SOFTWARE\ITV\
    • Для (х64): HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\ITV\

Данная настройка позволяет после авторизации под учетной записью пользователя AD в ОС Windows, которая находится в домене AD, предоставлять интерфейс ПК Интеллект без добавления пользователя в группу IntellectUsers. При этом не требуются никакие дополнительные настройки для данного пользователя по предоставлению прав доступа к необходимым ветвям реестра ОС Windows, папке с установленным ПК Интеллект, папкам видеоархива, а также другим служебным папкам в рамках назначенных прав в структуре прав и полномочий Пользователя ПК Интеллект.

Примечание.

Следует помнить, что если ПК Интеллект работает как сервис, то одновременно с ним может работать только один пользователь. При переключении пользователей следует сначала выйти из системы, а затем войти под новыми учетными данными. Если пользователь только заблокирует экран и войдет в систему с другими учетными данными, интерфейсы ПК Интеллект не будут доступны второму пользователю.



  • No labels