Назад | Перейти на главную страницу

Сообщение об ошибке Microsoft Deployment Toolkit 2010

У меня проблема с развертыванием Windows 7 с сервера с Microsoft Toolkit 2010.

По завершении развертывания я получаю отчет об ошибке Windows, в котором отображается следующее сообщение.

FAILURE (Er): 70: CreateObject(Microsoft.BDD.Utility) - Permission denied
Litetouch deployment failed, Return Code = - 2147023589 0x8007051B

Я не понимаю, что такое Microsoft.BDD.Utility и когда используется эта утилита (Tasksequence?)?

Может ли кто-нибудь помочь мне с этой проблемой?

Я не знаком с этим инструментом, но ошибка 0x8007051B означает следующее:

ERROR_INVALID_OWNER                                           winerror.h
# This security ID may not be assigned as the owner of this
# object.

Я предполагаю, что это связано с правами пользователя, и кому-то нужна привилегия SE_RESTORE_NAME, но что, я не знаю.

BDD 2007 - это более старая версия Microsoft Deployment Toolkit 2010 (именно ее следует использовать для развертывания Windows 7). Убедитесь, что вы используете MDT 2010 вместо BDD 2007 (скачать здесь: http://www.microsoft.com/downloads/details.aspx?FamilyId=3BD8561F-77AC-4400-A0C1-FE871C461A89&displaylang=en)

Это произошло из-за того, что для учетной записи локального администратора был включен контроль учетных записей пользователей (UAC).

Исправить:

  1. Нажмите "Пуск" и введите: gpedit.msc.
  2. В результатах поиска нажмите «gpedit». Подтвердите запрос UAC.
  3. Перейдите к: Политика локального компьютера> Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности.
  4. В центре дважды щелкните «Управление учетными записями пользователей: режим утверждения администратором для встроенной учетной записи администратора». Установите переключатель «Отключено» и нажмите «ОК».
  5. Перезагрузите компьютер.

Этот параметр часто используется при применении базовых показателей безопасности Microsoft. Если исходная система была Windows 8 или новее и была развернута с использованием MDT, MDT также включит UAC для учетной записи локального администратора - это делается для того, чтобы учетную запись локального администратора можно было использовать для доступа к приложениям Universal / Modern / Metro.