Необходимо , чтобы написать комментарий.
Пока что нет комментариев.
Обращаем внимание, что теперь в контекстном меню узла Site Database…\Security Rights\Users доступно меню «Manage ConfigMgr Users». Соответственно, теперь уже по стандартной процедуре, добавляем новую учётную запись и предаставляем ей необходимые административные права на управление System Center Configuration Manager.
Ключ -i делает интерактивный вывод приложения в данный сеанс, а ключ -s запускает приложение под учётной записью SYSTEM. Далее в открышемся окне Microsoft Management Console, нажимаем меню File, Open… и открываем оснастку управления SCCM, которая находится по следующему пути: C:\Program Files (x86)\Microsoft Configuration Manager\AdminUI\bin\adminconsole.msc.
Но как войти под учётной записью SYSTEM? В данном случае может помочь известная утилита от Марка Русиновича — psexec, которая входит в набор . Распаковываем архив и запускаем:
Что делать? Если обратить внимание на приведённый выше скриншот, то можно увидеть, что среди пользователей SCCM есть встроенная учётная запись SYSTEM. В следующем узле Rights, можно убедиться, что учётная запись SYSTEM имеет полные административные права на управление SCCM. Соответственно осталось войти под учётной записью SYSTEM, запустить консоль управления System Center Configuration Manager Console и добавить себя в администраторы SCCM.
Теперь представьте ситуацию, что системный администратор, который разворачивал и в дальнейшем управлял SCCM, уволился, и его учётную запись удалили. Соответственно в домене не остаётся ниодной учётной записи с административными правами на управление SCCM. Обладая правами доменного администратора, вы можете добавить учётную запись в локальную группу безопасности SMS Admins, но это лишь позволит вам запустить консоль управления Configuration Manager Console, но не изменять что либо. Существующие права и пользователей SCCM можно посмотреть в консоли ConfigMgr Console\Site Database…\Security Rights\Users. Соответственно, если бы вы обладали административными правами на управление SCCM, то нажав правой кнопкой по узлу Users, выбрав Manage ConfigMgr Users, можно было бы добавить нового пользователя и дать ему права на управление SCCM. Но поскольку вы не обладаете административными правами, данный пункт будет отсутствовать в контекстном меню:
Многие продукты Microsoft разворачиваются так, что по умолчанию оказывается, что административными правами на данный продукт обладает только тот системный администратор, который их устанавливал. При этом даже члены группы Domain Admins или Enterprise Admins не имеют никаких прав на администрирование данного ПО. Одним из таких продуктов является Microsoft System Center Configuration Manager 2007 R3.
Восстановление прав администратора к консоли SCCM 2007 R3
> > Восстановление прав администратора к консоли SCCM 2007 R3
Системный интегратор. Комплексные решения по построению ИТ-инфраструктуры предприятия.
IT-блог компании "ЛанКей" » Восстановление прав администратора к консоли SCCM 2007 R3
Комментариев нет:
Отправить комментарий