Учетная запись LocalSystem не определяет полное доменное имя как интрасеть, вызывая предупреждение безопасности открытого файла при развертывании из SCCM 2007

Я провел последние два дня, читая и пробуя каждое решение в Интернете, но я не могу придумать лучший способ подойти к этому.

Мы используем SCCM для развертывания пакетов, и он использует учетную запись localsystem для установки программного обеспечения при запуске от имени администратора. Это по какой-то причине теперь вызывает запрос безопасности открытого файла.

При запуске объявления в качестве прав пользователя это приглашение не появляется, поскольку политика объекта групповой политики для пользователей и компьютера имеет домен в зоне интрасети.

Я знаю, что учетная запись localsystem не использует эти ключи и использует ключ.default, и единственный способ, с помощью которого я смог заставить это работать без запроса, - это поместить домен в ключ zonemap для.Default.

Теперь я не знаю, если это способ исправить это или это вызывает проблему безопасности. У кого-нибудь есть идеи?

И это происходит только на машинах с Windows 7, а не с Windows XP.

РЕДАКТИРОВАТЬ: пример при запуске будет \server.na.company.com\d$\setup.bat вызов MSI для установки.

0 ответов

Другие вопросы по тегам