---
schema_version: "1"
id: 94d6a54864991514867463e9fa44df23b1d4b717d38a44f019bda81d3e34b971
title: ตรวจสอบยืนยันนโยบายการรักษาความปลอดภัยในเครื่อง
collection: tableau
version: current
locale: th-th
portal_url: https://docs.salesforce.com/tableau/current/th-th/server/runas_security.md
canonical_url: https://help.tableau.com/current/server/th-th/runas_security.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 9f1d21c279190133a62d4ef061160d5470d95136f8f409d74297ad02b2d688af
description: Verify the local security policy for the Run As service account.
---
[ข้ามไปยังเนื้อหาหลัก](#main-content)

# ตรวจสอบยืนยันนโยบายการรักษาความปลอดภัยในเครื่อง

หลังจากที่คุณระบุบัญชีบริการ “เรียกใช้งานในฐานะ” ใน Tableau Services Manager (ตามที่อธิบายไว้ในหัวข้อ[เปลี่ยนการเรียกใช้งานในฐานะบัญชีบริการ](https://help.tableau.com/current/server/th-th/runas_acct.htm)) แล้ว TSM จะอัปเดตนโยบายการรักษาความปลอดภัยในเครื่องบนคอมพิวเตอร์ที่เรียกใช้ Tableau Server TSM จะอัปเดตนโยบายการรักษาความปลอดภัยในเครื่องเพื่อให้สิทธิ์ “เข้าสู่ระบบในฐานะบริการ” และ “เข้าสู่ระบบในเครื่อง” แก่บัญชีบริการ “เรียกใช้งานในฐานะ” โดยจำเป็นต้องมีนโยบายที่ยกระดับนี้เนื่องจากระบบจะใช้บัญชีบริการ “เรียกใช้งานในฐานะ” เป็นบริบทของการรักษาความปลอดภัยสำหรับบริการตัวจัดการแอปพลิเคชัน Tableau Server (tabsvc)

**หมายเหตุ:** หากบัญชีบริการ “เรียกใช้งานในฐานะ” ที่คุณระบุใน TSM เป็นสมาชิกของผู้ดูแลระบบในเครื่องหรือผู้ดูแลระบบโดเมน TSM อาจไม่อัปเดตนโยบายการรักษาความปลอดภัยในเครื่อง การอัปเดตบัญชีบริการ “เรียกใช้งานในฐานะ” ด้วยบัญชีที่เป็นสมาชิกของผู้ดูแลระบบในเครื่องหรือผู้ดูแลระบบโดเมนนั้นไม่ใช่แนวทางปฏิบัติด้านความปลอดภัยที่ดี เราขอแนะนำให้ใช้บัญชีผู้ใช้โดเมนสำหรับบัญชีบริการ “เรียกใช้งานในฐานะ”

ในบางกรณี คุณอาจต้องกำหนดนโยบายการรักษาความปลอดภัยสำหรับบัญชีบริการ “เรียกใช้งานในฐานะ” ด้วยตนเอง ตัวอย่างเช่น บางองค์กรเรียกใช้นโยบายกลุ่มของ Windows ที่นำสิทธิ์ “เข้าสู่ระบบในฐานะบริการ” หรือ “อนุญาตการเข้าสู่ระบบในเครื่อง” ที่ได้มีการกำหนดไว้ในบัญชีผู้ใช้ออก หรือองค์กรอาจเรียกใช้นโยบายที่สร้างความขัดแย้งด้านสิทธิ์โดยการระบุ “ปฏิเสธการเข้าสู่ระบบในฐานะบริการ” หากองค์กรทำเช่นนี้ คุณจะต้องปิดใช้หรือแก้ไขนโยบายกลุ่มดังกล่าวเพื่อให้บัญชีบริการ “เรียกใช้งานในฐานะ” ไม่ได้รับผลกระทบ หากต้องการรายละเอียดเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดเมื่อสร้างบัญชีบริการ “เรียกใช้งานในฐานะ” โปรดดู [การสร้างการเรียกใช้งานในฐานะบัญชีบริการ](https://help.tableau.com/current/server/th-th/runas_acct.htm#best)

ขั้นตอนต่อไปนี้จะอธิบายวิธีกำหนดค่านโยบายการรักษาความปลอดภัย “**เข้าสู่ระบบในฐานะบริการ**” และ “**อนุญาตการเข้าสู่ระบบในเครื่อง**” ด้วยตนเอง คุณยังสามารถใช้ขั้นตอนด้านล่างในการตรวจสอบว่าบัญชีบริการ “เรียกใช้งานในฐานะ” ได้รับการกำหนดค่าอย่างเหมาะสมด้วยสิทธิ์นโยบายการรักษาความปลอดภัยในเครื่องได้ ตัวอย่างเช่น คุณควรตรวจสอบว่าไม่ได้ระบุบัญชีบริการ “เรียกใช้งานในฐานะ” ในนโยบาย**ปฏิเสธการเข้าสู่ระบบในฐานะบริการ**

หากคุณเรียกใช้การติดตั้งแบบกระจาย การกำหนดค่าจะต้องเหมือนกันทั้งบนโหนดเริ่มต้นและโหนดเพิ่มเติมทั้งหมด

หากต้องการตรวจสอบหรืออัปเดตนโยบายการรักษาความปลอดภัยในเครื่อง ให้ทำดังนี้

1. เลือกเริ่ม > แผงควบคุม > เครื่องมือผู้ดูแลระบบ > นโยบายด้านความปลอดภัยภายใน
2. ในนโยบายการรักษาความปลอดภัยในเครื่อง ให้เปิด**นโยบายในเครื่อง** แล้วเลือก**การมอบหมายสิทธิ์ของผู้ใช้**
    
    **หากต้องการตรวจสอบหรือกำหนดนโยบาย “เข้าสู่ระบบในฐานะบริการ” ให้ทำดังนี้**
    
    1. คลิกขวาที่นโยบายเข้าสู่ระบบในฐานะบริการแล้วคลิกพร็อพเพอร์ตี้
        
        ![หน้าต่างนโยบายการรักษาความปลอดภัยในพื้นที่พร้อมนโยบาย "เข้าสู่ระบบในฐานะบริการ" ที่ไฮไลต์](/tableau/current/th-th/server/th-th/Img/runas_security.png)
    2. ใน**พร็อพเพอร์ตี้เข้าสู่ระบบในฐานะบริการ** ให้คลิกเพิ่มผู้ใช้หรือกลุ่ม
    3. พิมพ์ `<domain>\<username>` สำหรับบัญชีบริการ “เรียกใช้งานในฐานะ” ของ Tableau Server (เช่น `MYCO\tableau_server`) แล้วคลิกตรวจสอบชื่อ
    4. เมื่อมีการแก้ไขบัญชีอย่างถูกต้อง ระบบจะขีดเส้นใต้ไว้ คลิกตกลง
    
    **หากต้องการตรวจสอบหรือกำหนดนโยบาย “อนุญาตการเข้าสู่ระบบในเครื่อง” ให้ทำดังนี้**
    
    1. คลิกขวาที่นโยบายอนุญาตการเข้าสู่ระบบในเครื่องแล้วคลิกพร็อพเพอร์ตี้
    2. ตรวจสอบว่าได้ระบุบัญชีบริการ “เรียกใช้งานในฐานะ” หากไม่ได้ระบุ ให้ทำตามขั้นตอนด้านบนเพื่อเพิ่มบัญชีบริการ “เรียกใช้งานในฐานะ”
    
    **หากต้องการตรวจสอบว่าไม่ได้ระบุบัญชีบริการ “เรียกใช้งานในฐานะ” ในนโยบาย “ปฏิเสธการเข้าสู่ระบบในฐานะบริการ” ให้ทำดังนี้**
    
    1. คลิกขวาที่นโยบายปฏิเสธการเข้าสู่ระบบในฐานะบริการแล้วคลิกพร็อพเพอร์ตี้
    2. ใน**พร็อพเพอร์ตี้ปฏิเสธการเข้าสู่ระบบในฐานะบริการ** ให้ตรวจสอบว่าไม่ได้แสดงบัญชีบริการ “เรียกใช้งานในฐานะ” หากแสดง ให้นำบัญชีบริการดังกล่าวออก เมื่อเสร็จสิ้นแล้ว ให้คลิกตกลง
3. คลิกตกลงเพื่อปิดหน้าต่าง “การตั้งค่าการรักษาความปลอดภัยในเครื่อง”