Добрый день! Для SLM почти что все настроил.
В транзакции /TMWFLOW/MOPZCFG создал одну запись SLM и SLM Check проходит успешно.

Далее захожу в SLM Configuration, в закладке Mandatory Settings ввожу:
User: [имя пользователя с sap_all пока что и ролями slm* из Java]
Communication Mode: SessionPassword
System Name: [SID системы ABAP+Java, на которую я ставил SLM]

Mail Recipient: [с этим все впорядке..]

Далее создаю запись для SLC. И при полной проверке SLM+SLC настроек следующий результат:

Check Mail settings: PASSED
Check Java User on local Engine.: PASSED
Check Proxy settings for download: PASSED
Check Proxy settings for web services: PASSED
Check SMP user and SP web service: FAILED
Configuration Path:
Configuration path: SDT/SDT|host|sid/SDTExecutionService/DOWNLOAD
Input of the check:
Call WebService for Component 01200615320200011297 and SupportPackage SP002
Output of the check:
Test Result: FAILED

Check OS User and SAP Control: FAILED
Configuration Path:
SDT/SDT|bi|ED2/os-user
SDT/SDT|bi|ED2/sapcontrol
Input of the check:
SAPControl supports instance list
-------------------------------------------
*** System Instance ***
System SID: ED2
OS User: slmadm
Hostname: bi
InstanceNr: 10
Http port: 51013
Start priority: 2
Features: ABAP|J2EE|GATEWAY|MESSAGESERVER|ENQUE|ICMAN|IGS
Status: SAPControl-GREEN
-------------------------------------------
Output of the check:
Calling OSExecute method on SAPControl service has failed
Test of OS User: slmadm has failed
Test Result: FAILED

Check SPAM credentials for system: ED2 on host: bi: PASSED
Check Java credentials for system: ED2 on host: bi: FAILED
Configuration Path:
SDT/SDT|bi|ED2/os-user
SDT/SDT|bi|ED2/sapcontrol
Input of the check:
System Host: bi
System SID: ED2
Os User: slmadm
Output of the check:
Test Result: FAILED
Error of the check:
ID: javax.xml.rpc.soap.SOAPFaultException: BAEx.Failed
Creator: SLM: com.sap.engine.services.webservices.jaxrpc.wsdl2java.soapbinding.MimeHttpBinding: Line: 747
Text: Permission denied

Пользователя slmadm создал в системе и назначил ему все переменные среды, как у пользователя sidadm. Пытался в конфиге вводить пользователя sidadm (ed2adm), но в этом случае другая ошибка, описанная в SAP-ноте (ноту сейчас не помню, но суть в том, что пользователь, из под которого стартуется сервис не должен иметь прав Администратора, а ed2adm имеет такие права..

ОС: Windows 2003 Server

Если проверку запускать из под ed2adm (вводить его в качестве OS-user), то ошибка следующая:


Error of the check:

ID: javax.xml.rpc.soap.SOAPFaultException: BAEx.Failed

Creator: SLM: com.sap.engine.services.webservices.jaxrpc.wsdl2java.soapbinding.MimeHttpBinding: Line: 747

Text: Start Service runs with administrative privileges, OSExecute disabled

Есть такая нота на этот счет:
Note 1116057 - Remove SAPService<SID> admin privileges on Windows

Правда не понятно, причем тут SAPService<SID>, так как у SAPService<SID> прав администратора как раз и нет, а по документации по настройке SLM необходимо ввести sidadm пользователя, у которого как раз есть права администратора (но предполагаю, что они это делают для других ОС - не Windows..)

На текущий момент дошел до следующего:

На Windows запущено два процесса sapstartsrv.exe.
Один стартует при запуске сервиса SAPED2_11, другой от SAPED2_10. Она этих сервиса запускаются от пользователя ed2adm, который в свою очередь состоит в группе Administrators. Именно отсюда лезет ошибка Text: Start Service runs with administrative privileges, OSExecute disabled. Поэтому необходимо запустить данные сервисы из под пользователя, который не имеет Админских прав..

Насколько я понимаю, вполне можно стартовать эти сервисы из под SAPServiceED2-пользователя, либо у пользователя ed2adm отнять права администратора. Проделал в принципе и то и другое. В обоих случаях система запустилась и работала, но все же некоторые проблемы возникали.

При всем при этом не хочется делать наугад.. Отсюда вопрос: где можно почитать, под каким пользователем необходимо запускать сервисы на Windows-системе ABAP+JAVA, в каких группах должны быть пользователи sidadm и SAPService<SID>, а так же какие группы пользователей назначать директориям SAP и Oracle?

Одна из проблем, в которую уткнулся: После отбора прав у ed2adm пользователя и перезапуска сервиса OracleServiceED2, при попытке запустить базу данных
> startup;
Вываливается сообщение:
ORA-02778: Name given for the log directory is invalid
..

Под SLM подразумевается SAP Supplier Lifecycle Management?