Conta LocalSystem não reconfigurando o FQDN como intranet, causando aviso de segurança de arquivo aberto ao implantar a partir do SCCM 2007

1

Eu passei os últimos dois dias lendo e testando todas as soluções on-line, mas não consigo descobrir a melhor maneira de abordar isso.

Usamos o SCCM para implantar pacotes e ele usa a conta localsystem para instalar o software quando executado como administrador. Isso por algum motivo agora faz com que o prompt de segurança de arquivos abertos.

Ao executar o anúncio como direitos de usuário, esse aviso não ocorre porque a política de GPO para usuários e computadores tem o domínio na zona da Intranet.

Eu sei que a conta localsystem não usa essas chaves e usa a chave .default e a única maneira que consegui fazer com que isso funcione sem receber o prompt é colocar o domínio na chave do mapa de zonas para .Default.

Agora eu não sei se esta é a maneira de corrigir isso ou se isso causa um problema de segurança. Alguém tem alguma ideia?

E isso só está acontecendo nas máquinas com Windows 7, não no Windows XP.

EDIT: exemplo quando o lançamento seria \ server.na.company.com \ d $ \ setup.bat chamando msi para instalar.

    
por user160396 17.02.2013 / 15:14

0 respostas