Question

如何建立 service user account in ad

Answer 1

可以使用RACF创建一个新的用户。首先要有一个有权限的用户登陆到系统中，比如用p390登陆到系统中。
1，登陆后的ISPF的画面

2，在Option后输入M，再输入3， 进入RACF

3,选择4，USER PROFILES AND YOUR OWN PASSWORD，进入User profile service菜单

4，输入要创建的用户名，回车到下一步

5，在TO ADD OPTIONAL INFORMATION, ENTER YES处，输入yes，进入下个画面

6，把TSO PARAMETERS选上，然后回车，到下一步

7，ACCOUNT NUMBER处输入一个帐号信息，可以指定一个系统中已经存在的ACCOUNT NUMBER，或者暂时先指定一个不存在的，然后再创建ACCOUNT NUMBER。
LOGON PROCEDURE NAME我们可以指定ISPFPROC，然后回车就可以把一个新用户创建出来。

8，创建成功后，会跳到USER PROFILE SERVICE菜单画面，并在画面右上角显示Profile added。
9，到第8步为止，用户已经被成功创建。在第一次登陆的时候，会要求改密码。
10,如果在第7步指定的ACCOUNT NUMBER不存在或者没有授予给TEST1这个新建用户使用的权限，无法登陆。另外也要授予新建用户使用在第7步中指定的LOGON PROCEDURE的权限，否则无法使用ISPF功能。方法如下：
ACCOUNT NUMBER的设定
可以通过TSO命令（ISPF的选项=6），在系统中查找已经定义好的Account Numbe，执行 SEARCH CLASS(ACCTNUM)，就可以看到前面第7部指定的Account Number是否是已经定义了的。
如果不存在第7部指定的Account Number，我们可以创建一个。执行 RDEFINE ACCTNUM acct123 。
授权用户使用可以使用 acct123 。
PERMIT ACCT123 CLASS(ACCTNUM) ID(TEST1) ACCESS(READ)
授予用户使用LOGON PROCEDURE的权限。
PERMIT ISPFPROC CLASS(TSOPROC) ID(TEST1) ACCESS(READ)
刷新RACLIST，使授权起效。
SETROPTS REFRESH RACLIST(TSOPROC)
SETROPTS REFRESH RACLIST(ACCTNUM)
如果希望给新建的用户添加JCL的SUBMIT权限，执行如下命令：
PERMIT JCL CLASS(TSOAUTH) ID(TEST1)