SCCM 服务帐户的权限

Question

有谁知道 MS-SCCM 2012 服务帐户通过 Configuration Manager 进行软件更新所需的最低权限 Active Directory 安全组是什么？ConfigMgr 在域管理员帐户下运行良好，但我想给它较少的权限。我听说可以通过组策略在每个目标设备上使其成为本地管理员，但我希望有更好的解决方案。在 TechNet 上搜索结果出奇地少。谢谢

Answer 1

我对 SCCM 2012 细节的了解有限。但在 Windows 上安装软件更新非常简单。您需要一个具有本地管理员或系统级权限的帐户来影响系统范围的更改，例如软件更新。所以是的，至少您的服务帐户应该添加到每个客户端设备上的本地管理员组中。如何实现这一点取决于您，但最简单的方法可能是是组策略。