Установление безопасности на контейнере System Management в доменных службах Active Directory
Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
После создания контейнера System Management в доменных службах Active Directory® необходимо предоставить учетной записи компьютера-сервера основного сайта разрешения, необходимые для публикации сведений о сайте в контейнере.
Важно!
Учетная запись компьютера-сервера основного сайта должна иметь полный доступ к контейнеру System Management и всем его дочерним объектам.
Необходимые разрешения можно предоставить с помощью средства администрирования "Пользователи и компьютеры Active Directory" или консоли управления ADSIEdit.
Примечание
Прежде чем открывать консоль управления ADSIEdit, необходимо установить средства поддержки Microsoft Windows Server. Эти средства содержатся в папке средств поддержки на обоих компакт-дисках Windows 2000 Server и Windows Server 2003. Чтобы установить средства поддержки Windows Server, перейдите в папку \SUPPORT\TOOLS\ на установочном компакт-диске для сервера и запустите файл suptools.msi.
Применение разрешений для контейнера System Management с помощью средства администрирования "Пользователи и компьютеры Active Directory"
Нажмите кнопку Пуск, щелкните пункт Выполнить и введите dsa.msc, чтобы запустить средство администрирования "Пользователи и компьютеры Active Directory".
Выберите Просмотр и щелкните Дополнительные возможности.
Разверните контейнер Система.
Щелкните правой кнопкой мыши System Management. В контекстном меню выберите пункт Свойства.
В диалоговом окне Свойства System Management щелкните вкладку Безопасность.
Нажмите кнопку Добавить, чтобы добавить учетную запись компьютера сервера сайта и предоставить ей разрешения "Полный доступ".
Щелкните Дополнительно и выберите учетную запись компьютера сервера сайта, а затем нажмите кнопку Редактировать.
В списке Применить для выберите Этот объект и все дочерние объекты.
Нажмите кнопку ОК.
Применение разрешений для контейнера System Management с помощью консоли управления ADSIEdit
Чтобы запустить консоль управления ADSIEdit, нажмите кнопку Пуск, выберите пункт Выполнить и введите adsiedit.msc.
При необходимости подключитесь к домену сервера сайта.
В области консоли последовательно разверните узлы домена сервера сайта, DC=<различающееся имя сервера>, CN=Система и щелкните правой кнопкой мыши CN=System Management. В контекстном меню выберите пункт Свойства.
В диалоговом окне CN=Свойства System Management щелкните вкладку Безопасность.
Нажмите кнопку Добавить, чтобы добавить учетную запись компьютера сервера сайта и предоставить ей разрешения "Полный доступ".
Щелкните Дополнительно и выберите учетную запись компьютера сервера сайта, а затем нажмите кнопку Редактировать.
В списке Применить для выберите Этот объект и все дочерние объекты.
Нажмите кнопку ОК.