Configuration Manager 2007: доступ к пакетам с правами пользователя

Хочу продолжить дело распространения информации с новым переводом записи из блога команды поддержки ConfigMgr.

В Configuration Manager 2007 уделено большое внимание проблемам безопасности. Конечно, это снижает риски, но может привести к проблемам, если есть объявленные программы, которые должны быть выполнены с правами пользователя. Например таким:

1. Пользователь запускает пакет из точки распространения, использующей BITS. Аккаунт для доступа к сети (Network Access Account) не задан. BITS-передача не удается и клиент переключается на SMB. Контент получен, но не использован предпочтительный метод.
2. Пользователь пытается выполнить пакет из стандартной или дополнительной точки распространения (standart или brach distribution point), все вроде бы нормально, однако индикатор загрузки останавливается, не дойдя до конца.

Такие проблемы могут быть вызваны тем, как низкие права пользователя взаимодействуют с защитой клиентского кеша Configuration Manager. Для того, чтобы их избежать, можно задать аккаунт для доступа к сети (Network Access Account) и отдельно задать право доступа на чтение к конкретному пакету. Во втором случае можно убрать Альтернативные потоки данных (Alternate Data Streams) из пакета.

Дополнительную информацию и ссылки можно найти в переводимом посте.

Спасибо команде поддержки!