Comment accéder au compte système local

« Quel est le compte système local ? »

"Quels privilèges le compte système local a-t-il ?"

"Quelle est la différence entre le 'compte d'ordinateur du serveur de site' et le 'compte système local'?"

« Comment puis-je utiliser le compte système local ? »

Ce sont des questions qui reviennent de temps en temps.

N'ayez pas peur ! Dans cet article de blog, je répondrai à ces questions et vous montrerai deux manières différentes d'accéder à ce compte. Pourquoi avez-vous besoin d'apprendre à faire cela? Lorsque SCCM / ConfigMgr fait à peu près n'importe quoi, il utilise le compte système local pour effectuer ces tâches. Savoir comment se connecter au compte système local est très important pour résoudre les problèmes, car vous devez utiliser ce compte.

Qu'est-ce que le compte système local ?

Le compte système Windows local est également le compte de l'ordinateur lors de l'accès à des ressources non situées sur lui-même. Plus important encore, les comptes d'ordinateur n'ont généralement pas de droits d'accès sécurisés à la plupart des ressources qui ne résident pas sur l'ordinateur lui-même, telles que les partages distants. Le profil « utilisateur » du compte système local peut également être différent des profils « utilisateur » normaux. Pensez à des éléments comme des variables environnementales.

Voici un résumé en 6 points des droits d'accès du compte système local.

1. Le compte système local est un compte local prédéfini utilisé par le gestionnaire de contrôle de service (SCM).
2. Il dispose de privilèges étendus sur la machine locale et agit en tant qu'ordinateur sur le réseau.
3. Ce compte n'a pas de mot de passe.
4. Un service (par exemple SCCM) qui s'exécute dans le contexte du compte système local hérite du contexte de sécurité du SCM.
5. Le service présente les informations d'identification de l'ordinateur aux ordinateurs distants.
6. Si le service ouvre une fenêtre de commande en mode interactif, l'utilisateur peut accéder à une fenêtre de commande avec des autorisations système locales.

S'il te plait regarde Compte système local, pour la définition Microsoft.

SCCM et le compte système local

Si vous lisez les documents officiels du SCCM, Comptes utilisés dans Configuration Manager, vous remarquez que le terme compte d'ordinateur du serveur de site est utilisé plus souvent que le terme compte système local. Dans les deux cas, ces termes/comptes sont identiques du point de vue de la sécurité.

Comment puis-je utiliser le compte système local ?

Avant de commencer à tester quoi que ce soit à voir avec un compte de service SCCM, vous devez confirmer que vous utilisez le compte système local, également connu sous le nom de compte d'ordinateur ou alors autorité nt\système. Une fois que vous savez que vous utilisez le compte système local, vous pouvez alors résoudre une erreur, dans la plupart des cas, en reproduisant comment SCCM accéderait à ces ressources.

Accéder au compte système local - Commande Whoami

En un mot, pour utiliser le compte système local, vous devez obligatoirement être un administrateur local. Il existe plusieurs façons de se connecter au compte système local afin d'effectuer vos tests avec ce compte. De manière générale, toutes les méthodes commencent par une invite cmd, mais la principale différence est la manière dont vous accédez au point de départ de l'invite cmd.

Une fois que vous êtes arrivé à l'invite cmd, vous pouvez confirmer que vous utilisez le compte système local en exécutant simplement le qui suis je commander. Dans les sections suivantes, je parle de la façon dont vous pouvez arriver à ce point de départ (en exécutant le qui suis je commander).

Première méthode - Créer un package SCCM

Que vous créiez une application ou un package SCCM, cela n'a pas vraiment d'importance. L'une ou l'autre option fonctionne, mais je préfère généralement un package/programme car c'est moins de travail. Depuis que j'ai documenté les étapes sur la façon de le faire dans mon article de blog, Test de déploiement Configuration Manager #1, je ne les répéterai plus. Cette méthode est excellente car le package/programme est déployé sur votre compte, il vous suit donc partout où SCCM est installé.

Deuxième méthode - PsExec

PsExec est un petit exécutable que vous pouvez télécharger à partir de Microsoft qui vous permet d'accéder au compte système local. Une fois PsExec installé sur un ordinateur, ouvrez une invite cmd élevée. Ensuite, exécutez Psexec –s –i cmd de cette fenêtre. Cette action ouvre une autre fenêtre cmd dans laquelle vous pouvez utiliser le compte système local. Cette méthode est idéale si vous n'avez pas déployé le package/programme SCCM sur votre compte actif actuel.

Autres méthodes

Bien sûr, il existe d'autres moyens d'accéder au compte système local, tels que le planificateur de tâches et SC.exe. Elles sont cependant douloureuses par rapport aux deux solutions que je viens de vous montrer ci-dessus.

x86 contre x64

Vous avez rarement besoin d'exécuter le cmd x86, mais dans quelques cas, vous devez le faire.

Presque tout le monde utilise des ordinateurs x64 de nos jours, alors gardez à l'esprit que lorsque SCCM installe un logiciel (la plupart du temps), il installe le logiciel en tant que processus x86. Dans quelques cas très rares, le logiciel s'installe correctement à partir d'une fenêtre cmd x64, mais échoue dans une fenêtre cmd x86.

Dans ces rares cas, au lieu d'utiliser la cmd x64 dans l'une des méthodes (la valeur par défaut est sur les ordinateurs x64), utilisez la version x86. Avant de faire cela, vous devez d'abord définir le chemin exact du répertoire vers c:\windows\syswow64\cmd.exe.

Accéder au compte système local - commande x86

Utilisez le Set pro commande pour voir le Variables d'environnement pour confirmer que le cmd est x86 en examinant le Processeur_architecture valeur.

Résumé

La prochaine fois que quelqu'un vous demandera si vous avez testé avec le compte système local, vous avez maintenant deux façons de tester les choses car SCCM / ConfigMgr y accéderait. Si vous avez des questions sur la façon d'accéder au compte système local, n'hésitez pas à me contacter. @GarthMJ.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

En soumettant ce formulaire, vous comprenez que Recast Software peut traiter vos données comme décrit dans le Recast Software Politique de confidentialité.

fr_FRFrench