O SCCM App Catalog não instalará aplicativos se iniciado como usuário diferente daquele que efetuou login

Question

Temos andado a brincar com o catálogo de aplicações do SCCM e deparamos com uma peculiaridade interessante. Meu gerente me orientou a implementar o catálogo para que o software que se encontre entre os pontos "one-off install" e "needed by the whole group" no espectro de quantas pessoas precisem dele seja publicado no catálogo de aplicativos. Nossos técnicos de help desk podem usar o Catálogo de aplicativos para implantar esses tipos de software para selecionar usuários que precisem, conforme a situação justifique.

Nós praticamos a separação de contas, por exemplo, nossa estrela do help desk Emmet Brickowski tem duas contas de usuário do Active Directory. Sua conta normal não privilegiada, CONTOSO\ebrickowski he deve estar usando para todo o seu trabalho regular e quando um UAC avisa sua cabeça feia ele tem uma conta privilegiada ( CONTOSO\ebrickowski-adm ) que é membro da BUILTIN \ Administradores em todas as nossas estações de trabalho.

Quando o Joe User liga para o help desk, o Emmet controla remotamente ou ajuda fisicamente o usuário (nossa cultura é grande no tempo do cliente face a face), faz login no App Catalog com seu CONTOSO\ebrickowski-adm privilegiado e vê um infinidade de software que ele pode instalar em um método padronizado para o nosso usuário.

Exceto quando Emmet pressiona o botão Instalar, ele recebe isto:

Agora não consigo encontrar nada nos registros do lado do cliente sobre o que aconteceu. Nada nos registros AppIntentEval.log , AppDiscovery.log , AppEnforce.log e ConfigMgrSoftwareCatalog.log que deveria registrar a ação do Catálogo de Aplicativos não existe.

Se implantarmos um aplicativo em uma Coleta de Usuários que contenha nossos usuários regulares e eles usarem a mesma conta em que estão conectados ao Windows, faça login no Catálogo de Aplicativos no mesmo aplicativo que falhou anteriormente. Isso me leva a acreditar que você não pode usar uma conta separada para o App Catalog como a sessão atual do Windows. O que é meio chato.

• Alguém pode verificar se você precisa usar a mesma conta para acessar o catálogo de aplicativos que está usando atualmente na sua sessão do Windows?
• Quais logs, se houver, devem investigar mais detalhadamente?
• Existe outra maneira melhor de atingir o objetivo desejado de usar o catálogo de aplicativos como uma loja de software acessada por um técnico?

Answer 1

Isso ocorre por design, somente usuários conectados ao computador podem instalar aplicativos por meio do catálogo de aplicativos. Tentar "falsificar" o catálogo de aplicativos fazendo login nele com um ID diferente não funcionará.

A maneira correta de fazer isso é anunciar os programas para todos os usuários ou, como isso pode ficar confuso, faça com que os técnicos da Rockstar acessem o computador com sua conta de administrador, seja pessoalmente ou remotamente com o novo SCCM. RC O novo permite que os técnicos acessem a tela de login, enquanto o antigo não o fez.

Observação: você está indo contra o que o MS está tentando realizar com o catálogo de aplicativos. Ele pretende que os usuários instalem os aplicativos de que precisam, para minimizar o trabalho de helpdesk, com um pouco de finesse de permissão você deve ser capaz de evitar desastres, mas eu entendo completamente por que você quer fazer isso dessa maneira, eu só queria mencionar isso, então você está ciente de por que isso é uma dor.

    

Answer 2

Já que há um técnico envolvido, por que você não faz o técnico implantar o aplicativo desejado para esse usuário no console do SCCM?

Se você quisesse torná-lo mais interativo para o usuário final, o técnico poderia adicionar temporariamente o usuário final a uma coleção de usuários "todos os aplicativos disponíveis" enquanto eles acessam o catálogo e descobrem o que desejam instalar. Em seguida, assim que o usuário final tiver os aplicativos instalados, você poderá retirá-los dessa coleção e talvez implantar os aplicativos que eles acabaram de instalar para o usuário por meio de outra coleção.