Назад | Перейти на главную страницу

Учетная запись LocalSystem не распознает полное доменное имя как интрасеть, что вызывает предупреждение о безопасности открытых файлов при развертывании из SCCM 2007

Я провел последние два дня, читая и пробуя каждое решение в Интернете, но я не могу понять, как лучше всего подойти к этому.

Мы используем SCCM для развертывания пакетов, и он использует учетную запись локальной системы для установки программного обеспечения при запуске от имени администратора. Это по какой-то причине теперь вызывает запрос безопасности открытого файла.

При запуске объявления с правами пользователя этот запрос не появляется, поскольку политика GPO для пользователей и компьютера имеет домен в зоне интрасети.

Я знаю, что учетная запись localsystem не использует эти ключи и использует ключ .default, и единственный способ заставить это работать, не получая приглашения, - это поместить домен в ключ zonemap для .Default.

Теперь я не знаю, можно ли это исправить или это вызывает проблему с безопасностью. Есть у кого-нибудь идеи?

И это происходит только на машинах с Windows 7, а не с Windows XP.

РЕДАКТИРОВАТЬ: пример при запуске: \ server.na.company.com \ d $ \ setup.bat, вызывающий msi для установки.