Учетная запись LocalSystem не определяет полное доменное имя как интрасеть, вызывая предупреждение безопасности открытого файла при развертывании из SCCM 2007
Я провел последние два дня, читая и пробуя каждое решение в Интернете, но я не могу придумать лучший способ подойти к этому.
Мы используем SCCM для развертывания пакетов, и он использует учетную запись localsystem для установки программного обеспечения при запуске от имени администратора. Это по какой-то причине теперь вызывает запрос безопасности открытого файла.
При запуске объявления в качестве прав пользователя это приглашение не появляется, поскольку политика объекта групповой политики для пользователей и компьютера имеет домен в зоне интрасети.
Я знаю, что учетная запись localsystem не использует эти ключи и использует ключ.default, и единственный способ, с помощью которого я смог заставить это работать без запроса, - это поместить домен в ключ zonemap для.Default.
Теперь я не знаю, если это способ исправить это или это вызывает проблему безопасности. У кого-нибудь есть идеи?
И это происходит только на машинах с Windows 7, а не с Windows XP.
РЕДАКТИРОВАТЬ: пример при запуске будет \server.na.company.com\d$\setup.bat вызов MSI для установки.