Angeben eines Paketzugriffskontos
Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Indem Sie in Configuration Manager 2007 ein Zugriffskonto angeben oder definieren, können Sie den Zugriff auf Paketquelldateien auf Verteilungspunkten erteilen, beschränken oder entziehen. Auch wenn die Paketfreigabe auf einem Verteilungspunkt standardmäßig eine verborgene Freigabe ist, kann das Steuern dieses Zugriffs eine hilfreiche Sicherheitsmaßnahme sein.
Standardmäßig erteilt der Configuration Manager beim Erstellen der Paketfreigabe für die lokale Benutzergruppe Lesezugriff und für die Administratorgruppe Vollzugriff. Weitere Informationen finden Sie unter Informationen zu Paketzugriffskonten.
Wichtig
In manchen Fällen kann das Entfernen der Benutzergruppe als Paketzugriffskonto zu Fehlern bei der Softwareverteilung führen. Befindet sich der Verteilungspunkt an einem Standort im einheitlichen Modus, müssen Sie „IUSR_<Computername>“ als Paketzugriffskonto hinzufügen und die erforderlichen Berechtigungen für den Zugriff auf das Paket erteilen. Ist ein Verteilungspunkt so konfiguriert, dass er den anonymen Zugriff für Clients mobiler Geräte zulässt, müssen Sie zudem das Konto „Internetgast“ als Paketzugriffskonto hinzufügen.
Hinweis
Sie benötigen die Berechtigung „Ändern“, für die Sicherheitsobjektklasse „Paket“, um ein Zugriffskonto anzugeben. Weitere Informationen zu Sicherheitsberechtigungen finden Sie unter Klassen und Instanzen für Objektsicherheit in Configuration Manager.
So geben Sie ein Paketzugriffskonto an
Wechseln Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager > Standortdatenbank > Computerverwaltung > Softwareverteilung > Pakete.
Erweitern Sie die Anzeige auf das Paket, für das Sie ein Zugriffskonto angeben möchten.
Klicken Sie mit der rechten Maustaste auf Zugriffskonten, zeigen Sie auf Neu, und klicken Sie dann auf den zu definierenden Zugriffskontotyp:
Allgemeines Zugriffskonto
Windows-Benutzerzugriffskonto
Klicken Sie auf Festlegen.
Wenn Sie ein allgemeines Zugriffskonto erstellen, klicken Sie auf den zu erstellenden Kontotyp und anschließend auf OK.
Wenn Sie ein Windows-Benutzerzugriffskonto erstellen, geben Sie den Kontonamen, dem Sie Berechtigungen erteilen möchten, in Form von Domäne\Benutzer ein. Klicken Sie auf den zu erstellenden Kontotyp und anschließend auf OK.
Wählen Sie in der Dropdownliste Berechtigungen die Berechtigungsebene aus, die dem Konto zugewiesen werden soll. Weitere Informationen zu den verfügbaren Berechtigungen finden Sie unter Informationen zu Paketzugriffskonten.
Klicken Sie auf OK.
Aktualisieren Sie alle mit dem Paket verknüpften Verteilungspunkte, um sicherzustellen, dass alle Verteilungspunkte über die neuen Zugriffskontoinformationen verfügen:
Klicken Sie auf Verteilungspunkte, um alle mit dem Paket verknüpften Verteilungspunkte anzuzeigen.
Wählen Sie jeden im Ergebnisbereich angezeigten Verteilungspunkt aus, klicken Sie mit der rechten Maustaste, und klicken Sie dann auf Verteilungspunkte aktualisieren.
Klicken Sie auf Ja.
Hinweis
Jeder Verteilungspunkt muss einzeln aktualisiert werden. Wenn Sie alle verfügbaren Verteilungspunkte auswählen, mit der rechten Maustaste klicken und dann auf Aktualisieren klicken, wird nur der Ergebnisbereich aktualisiert und das Paket nicht an die Verteilungspunkte gesendet.
Siehe auch
Tasks
Löschen eines Paketzugriffskontos
Ändern eines Paketzugriffskontos
Konzepte
Konfigurieren von Verteilungspunkten
Informationen zu Paketzugriffskonten
Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com