Минимальный уровень прав для элементов данных Агента Windows

При использовании Подсистемы можно воспользоваться получением метрик с хоста, на котором установлен Агент. Чтобы использовать принцип минимальных привилегий, необходимо определить метрики, которые собираются Агентом.

Таблицы 41-42 позволят выбрать минимальные права, которые будут гарантировать корректную работу Агента.

Если для работы Агента выбран пользователь, отличный от LocalSystem, то для работы Агента в качестве службы Windows новый пользователь должен иметь права "Вход в качестве службы" из меню панели навигации "Групповая политика → Назначение прав пользователя" и право создавать, записывать и удалять файл журнала Агента. Пользователь Active Directory должен быть добавлен в группу "Performance Monitor Users".

При работе с правами Агента, основываясь на группе "Минимально технически приемлемо", требуется предварительное предоставление прав на объекты мониторинга.