Acessando arquivos através de uma rede usando a conta SYSTEM

Question

Não tenho certeza se estou perguntando isso no lugar certo ou não, desculpe se estou errado.

Gostaria de saber, por favor, o SCCM está atualmente em operação em nossa escola, e nós o usamos para instalar software em toda a nossa rede.

Eu tenho um software que requer um canal diferente para cada sala ou laptop da equipe em que ele está instalado.

Eu consegui configurar um script powershell que busca um csv para o canal que deve ser atribuído a cada sala, e quando o script é executado, ele puxa esse canal e instala o software com esse canal atribuído.

O que estou tendo problemas agora é que o SCCM instala o software usando a conta do sistema local e o csv está localizado em um compartilhamento de rede. Quando a conta do sistema vai pesquisar o arquivo csv, obtém um erro de acesso negado, mesmo que o sistema tenha controle total do csv e do diretório em que o csv está localizado.

É só eu não entender as permissões que o sistema tem, ou pode o sistema não interagir com outros dispositivos através da rede, eu assumi que sendo sistema em ambos os dispositivos, seria capaz de cruzar para outro dispositivo e representar o sistema em que dispositivo.

Existe alguma maneira de contornar isso?

Obrigado por qualquer feedback.

    

Answer 1

conta do sistema local

• Name:. \ LocalSystem (também pode usar LocalSystem ou ComputerName \ LocalSystem)
• a conta não tem senha (qualquer informação de senha que você fornecer será ignorada)
• HKCU representa o usuário padrão (LocalSystem não possui perfil próprio)
• tem amplos privilégios no computador local
• apresenta as credenciais do computador para servidores remotos

Conta totalmente confiável, mais que a conta do administrador. Não há nada em uma única caixa que esta conta não pode fazer e tem o direito de acessar a rede como a máquina (isso requer o Active Directory e conceder as permissões da conta da máquina a algo).

Fonte / Mais informações nesta resposta do StackOverflow: link

    

Answer 2

Ao adicionar "Computadores do domínio" à lista de permissões de arquivos, posso permitir que a conta do sistema acesse o arquivo e usar as permissões atribuídas aos computadores do domínio.

    

Answer 3

@ Techie007 está correto. O que você deseja fazer para que isso funcione é criar uma conta de domínio que tenha permissão para ler esse compartilhamento de rede e usar algo como "net use \ server \ share / usuário: domain \ user password" para mapear esse compartilhamento como esse usuário com permissões. Apenas certifique-se de que o usuário não seja membro de usuários do domínio ou que não tenha direitos de logon ou algo assim para impedir que credenciais bastante conhecidas sejam usadas para qualquer coisa.