Come accedere all'account di sistema locale

"Come posso accedere all'account di sistema locale?"

"Dove risiedono gli account utente locali?"

"L'account di sistema locale è un amministratore?"

Sono domande che sorgono di tanto in tanto.

Non aver paura! In questo post del blog, risponderò a queste domande e ti mostrerò due modi diversi per accedere a questo account. Perché hai bisogno di imparare a farlo? Quando SCCM/ConfigMgr esegue qualsiasi cosa, utilizza l'account di sistema locale per eseguire tali attività. Sapere come accedere all'account di sistema locale è molto importante per la risoluzione dei problemi perché è necessario utilizzare questo account.

Che cos'è l'account di sistema locale?

L'account di sistema Windows locale è anche l'account del computer quando si accede a risorse che non si trovano su se stesso. Ancora più importante, gli account computer in genere non hanno diritti di accesso di sicurezza alla maggior parte delle risorse che non risiedono sul computer stesso, come le condivisioni remote. Anche il profilo "utente" dell'account di sistema locale può essere diverso dai normali profili "utente". Pensa a elementi come variabili ambientali.

Ecco un riepilogo in 6 punti sui diritti di accesso dell'account di sistema locale.

1. L'account di sistema locale è un account locale predefinito utilizzato da Service Control Manager (SCM).
2. Dispone di ampi privilegi sulla macchina locale e funge da computer sulla rete.
3. Questo account non ha una password.
4. Un servizio (ad esempio SCCM) che viene eseguito nel contesto dell'account di sistema locale eredita il contesto di sicurezza di SCM.
5. Il servizio presenta le credenziali del computer ai computer remoti.
6. Se il servizio apre una finestra di comando in modalità interattiva, l'utente può accedere a una finestra di comando con autorizzazioni di sistema locale.

Perfavore guarda Account di sistema locale, per la definizione Microsoft.

SCCM e l'account di sistema locale

Se leggi i documenti ufficiali per SCCM, Conti utilizzati in Configuration Manager, noti che il termine account del computer del server del sito viene utilizzato più spesso del termine account di sistema locale. In entrambi i casi, questi termini/conti sono la stessa cosa dal punto di vista della sicurezza.

Come posso utilizzare l'account di sistema locale?

Prima di iniziare a testare qualsiasi cosa che abbia a che fare con un account di servizio SCCM, devi confermare che stai utilizzando l'account di sistema locale, noto anche come conto del computer o nt autorità\sistema. Una volta che sai che stai utilizzando l'account di sistema locale, puoi risolvere un errore, nella maggior parte dei casi, replicando il modo in cui SCCM accederebbe a tali risorse.

Accedi all'account di sistema locale - Comando Whoami

In poche parole, per utilizzare l'account di sistema locale, è OBBLIGATORIO essere un amministratore locale. Esistono diversi modi per connettersi all'account di sistema locale per eseguire il test con questo account. In generale, tutti i metodi iniziano con un prompt cmd, ma il modo in cui si arriva al punto di inizio del prompt cmd è la differenza principale.

Una volta arrivato al prompt di cmd, puoi confermare che stai utilizzando l'account di sistema locale semplicemente eseguendo il comando chi sono comando. Nelle prossime sezioni, parlerò di come puoi arrivare a questo punto di partenza (eseguendo il chi sono comando).

Primo metodo: creare un pacchetto SCCM

Che tu crei un'applicazione o un pacchetto SCCM, non importa. Entrambe le opzioni funzionano, ma generalmente preferisco un pacchetto/programma perché richiede meno lavoro. Poiché ho documentato i passaggi su come eseguire questa operazione nel mio post sul blog, Test di distribuzione Configuration Manager #1, non li ripeterò più. Questo metodo è ottimo perché il pacchetto/programma è distribuito sul tuo account, quindi ti segue ovunque sia installato SCCM.

Secondo metodo – PsExec

PsExec è un piccolo eseguibile da cui puoi scaricare Microsoft che consente di accedere all'account di sistema locale. Una volta installato PsExec su un computer, apri un prompt cmd con privilegi elevati. Quindi, esegui Psexec –s –i cmd da questa finestra. Questa azione apre un'altra finestra di cmd in cui è possibile utilizzare l'account di sistema locale. Questo metodo è ottimo se non hai il pacchetto/programma SCCM distribuito sul tuo attuale account attivo.

Altri metodi

Certo, ci sono altri modi per accedere all'account di sistema locale, come Utilità di pianificazione e SC.exe. Sono dolorose, tuttavia, rispetto alle due soluzioni che ti ho appena mostrato sopra.

x86 contro x64

Raramente è necessario eseguire x86 cmd, ma in alcuni casi è necessario farlo.

Quasi tutti usano computer x64 in questi giorni, quindi tieni presente che quando SCCM installa software (il più delle volte) installa software come processo x86. In alcuni casi molto rari, il software si installa correttamente da una finestra x64 cmd, ma non riesce in una finestra x86 cmd.

In questi rari casi, invece di utilizzare x64 cmd in uno qualsiasi dei metodi (l'impostazione predefinita è su computer x64), utilizzare la versione x86. Prima di fare ciò, devi prima definire il percorso esatto della directory in c:\windows\syswow64\cmd.exe.

Accedi all'account di sistema locale - Comando x86

Usa il Imposta professionista comando per vedere il variabili ambientali per confermare che il cmd è x86 rivedendo il Architettura_processore valore.

Riepilogo

La prossima volta che qualcuno ti chiede se hai fatto il test con l'account di sistema locale, ora hai due modi per testare le cose in quanto SCCM potrebbe accedervi. Se hai domande su come accedere all'account di sistema locale, non esitare a contattarmi @GarthMJ.

Scopri come Right Click Tools sta cambiando il modo in cui vengono gestiti i sistemi.

Aumenta immediatamente la produttività con la nostra Community Edition limitata e gratuita.

Inizia oggi con Right Click Tools:

Condividi questo:

Supporto

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.

Contatti

  • Questo campo serve per la convalida e dovrebbe essere lasciato inalterato.
it_ITItalian