Об учетных записях для доступа к пакетам

Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

По умолчанию, когда Configuration Manager 2007 создает на точке распространения общую папку пакета, локальной группе "Пользователи" предоставляются права на чтение, а группе "Администраторы" — полный доступ. Однако часто требуется более широкие возможности управления доступом к пакетам из общей папки. Для этого служат учетные записи доступа к пакетам.

Учетные записи доступа к пакетам позволяют задать разрешения, определяющие пользователей и группы пользователей, которые имеют доступ к папке пакета. В этом случае, если пакеты содержат конфиденциальные данные или должны иметь ограниченный доступ, можно настроить учетные записи доступа к пакету, предоставив доступ лишь определенным пользователям и группам пользователей. Если у клиента недостаточно прав для папки пакета, программы, объявленные внутри пакета, не будут запущены.

Примечание

При добавлении новой учетной записи доступа к пакету или изменении существующей настоятельно рекомендуется обновить все точки распространения, связанные с пакетом, чтобы обеспечить распространение текущих сведений об учетных записях доступа на все точки распространения.

Доступны два типа учетных записей доступа.

• Учетная запись доступа пользователя Windows определяет учетную запись пользователя или группы Windows и указывает назначенный уровень разрешений. Учетные записи доступа пользователей Windows задаются в диалоговом окне Учетная запись Windows.

• Общая учетная запись доступа определяет дополнительные или замещающие учетные записи пользователя, гостя или администратора и указывает уровень назначенных разрешений, сопоставляя их с определенной учетной записью операционной системы. Общие учетные записи задаются в диалоговом окне Общая учетная запись.

Следующие разрешения можно указать для пользователей и групп пользователей:

Разрешение	Описание
Нет доступа	Запрещает учетной записи чтение, запись и удаление файлов из общей папки пакета.
Чтение	Разрешает учетной записи просмотр и копирование файлов, запуск программ, изменение папок внутри общей папки и чтение расширенных атрибутов файлов.
Изменение	Разрешает учетной записи изменение содержимого и расширенных атрибутов файлов, а также удаление файлов. Разрешение на удаление является обязательным для приложений, которым нужно записывать данные обратно в общую папку пакета на точке распространения.
Полный доступ	Разрешает учетной записи просмотр и изменение содержимого и расширенных атрибутов файлов. Это разрешение включает все права, предоставляемые разрешениями на чтение и изменение.

Важно!

Если удалить используемую по умолчанию учетную запись "Администраторы", компоненты Configuration Manager 2007 не смогут обновить или изменить данные пакета.

См. также

Задачи

Удаление учетной записи доступа к пакету
Изменение учетной записи доступа к пакету
Задание учетной записи пакетного доступа

Основные понятия

О пакетах
Диалоговое окно "Общая учетная запись"
Диалоговое окно "Учетная запись Windows"

Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.