Mensagem de falha do kit de ferramentas de implantação do Microsoft 2010

Question

Estou tendo um problema com a implantação do Windows 7 de um servidor com o Microsoft Toolkit 2010.

Quando a implantação é concluída, recebo um relatório de erros do Windows que mostra a seguinte mensagem.

FAILURE (Er): 70: CreateObject(Microsoft.BDD.Utility) - Permission denied
Litetouch deployment failed, Return Code = - 2147023589 0x8007051B

Eu não entendi o que o Microsoft.BDD.Utility é exatamente e quando esse utilitário é usado (Tasksequence?)?

Alguém pode me ajudar nesse problema?

    

Answer 1

O BDD 2007 é a versão mais antiga do Microsoft Deployment Toolkit 2010 (que é o que você deve usar para implantar o Windows 7). Verifique se você está executando o MDT 2010 em vez do BDD 2007 (faça o download aqui: link )

    

Answer 2

Não estou familiarizado com essa ferramenta, mas o erro 0x8007051B significa o seguinte:

ERROR_INVALID_OWNER                                           winerror.h
# This security ID may not be assigned as the owner of this
# object.

Meu palpite é que isso está relacionado aos direitos do usuário e alguém precisa do privilégio SE_RESTORE_NAME, mas não sei.

    

Answer 3

Isso aconteceu porque o UAC (Controle de Conta de Usuário) estava habilitado para a conta de administrador local.

Para corrigir:

1. Clique em Iniciar e digite: gpedit.msc
2. Nos resultados da pesquisa, clique em "gpedit". Confirme o prompt do UAC.
3. Navegue até: Política de computador local > Configuração do Computador > Configurações do Windows > Configurações de segurança > Políticas locais > Opções de segurança
4. No centro, clique duas vezes em "Controle de conta de usuário: Modo de aprovação de administrador para a conta interna Administrador". Selecione o botão de opção "Desativado" e clique em OK.
5. Reinicie o computador.

Essa configuração é comum quando as Linhas de Base de Segurança da Microsoft foram aplicadas. Se o sistema original for o Windows 8 ou mais recente e implantado usando o MDT, o MDT também ativará o UAC para a conta de administrador local - ele faz isso para que a conta de administrador local possa ser usada para acessar aplicativos Universal / Modern / Metro.