Så här får du åtkomst till det lokala systemkontot

"Hur kan jag komma åt det lokala systemkontot?"

"Var finns lokala användarkonton?"

"Är det lokala systemkontot en administratör?"

Det är frågor som dyker upp då och då.

Frukta inte! I det här blogginlägget kommer jag att svara på dessa frågor och visa dig två olika sätt att komma åt det här kontot. Varför behöver du lära dig hur man gör detta? När SCCM/ConfigMgr gör nästan vad som helst, använder den det lokala systemkontot för att utföra dessa uppgifter. Att veta hur man loggar in på ett lokalt systemkonto är väldigt viktigt för felsökning eftersom du behöver använda det här kontot.

Vad är det lokala systemkontot?

Det lokala Windows-systemkontot är också datorkontot när man får åtkomst till resurser som inte finns på sig själv. Ännu viktigare är att datorkonton i allmänhet inte har säkerhetsåtkomsträttigheter till de flesta resurser som inte finns på själva datorn, till exempel fjärrresurser. Det lokala systemkontots "användar"-profil kan också skilja sig från vanliga "användar"-profiler. Tänk på saker som miljövariabler.

Här är en 6-punkts sammanfattning om åtkomsträttigheterna för det lokala systemkontot.

1. Det lokala systemkontot är ett fördefinierat lokalt konto som används av servicekontrollhanteraren (SCM).
2. Den har omfattande privilegier på den lokala maskinen och fungerar som datorn i nätverket.
3. Det här kontot har inget lösenord.
4. En tjänst (till exempel SCCM) som körs i kontexten för det lokala systemkontot ärver SCM: s säkerhetskontext.
5. Tjänsten presenterar datorns referenser för fjärrdatorer.
6. Om tjänsten öppnar ett kommandofönster i interaktivt läge kan användaren få åtkomst till ett kommandofönster med lokala systembehörigheter.

Snälla se Lokalt systemkonto, för definitionen Microsoft.

SCCM och det lokala systemkontot

Om du läser de officiella dokumenten för SCCM, Konton som används i Configuration Manager, märker du att termen plats server dator konto används oftare än termen lokalt systemkonto. I båda fallen är dessa villkor/konton en och samma ur säkerhetssynpunkt.

Hur kan jag använda det lokala systemkontot?

Innan du börjar testa något som har att göra med ett SCCM-tjänstkonto måste du bekräfta att du använder det lokala systemkontot, även känt som datorkonto eller nt myndighet \ system. När du väl vet att du använder det lokala systemkontot kan du felsöka ett fel, i de flesta fall, genom att replikera hur SCCM skulle komma åt dessa resurser.

Få åtkomst till det lokala systemkontot - Whoami Command

I ett nötskal, för att kunna använda det lokala systemkontot, måste du vara en lokal administratör. Det finns flera sätt att ansluta till det lokala systemkontot för att utföra dina tester med detta konto. Generellt sett börjar alla metoder med en cmd-prompt, men hur du kommer till cmd-promptens startpunkt är den största skillnaden.

När du kommer till cmd -prompten kan du bekräfta att du använder det lokala systemkontot genom att helt enkelt köra vem är jag kommando. I de följande avsnitten talar jag om hur du kan komma till denna utgångspunkt (att köra vem är jag kommando).

Första metoden - Skapa ett SCCM -paket

Oavsett om du skapar en SCCM -applikation eller ett paket spelar det ingen roll. Båda alternativen fungerar, men jag föredrar generellt ett paket/program eftersom det är mindre arbete. Eftersom jag dokumenterade stegen om hur jag gör detta i mitt blogginlägg, Configuration Manager Distributionstest #1, Jag kommer inte att upprepa dem igen. Denna metod är bra eftersom paketet/programmet distribueras till ditt konto, därför följer det dig vart som helst SCCM är installerat.

Andra metoden - PsExec

PsExec är en liten körbar fil som du kan ladda ner från Microsoft som låter dig komma åt det lokala systemkontot. När PsExec har installerats på en dator öppnar du en förhöjd cmd -prompt. Utför sedan Psexec –s –i cmd från detta fönster. Denna åtgärd öppnar ett annat cmd-fönster där du kan använda det lokala systemkontot. Den här metoden är utmärkt om du inte har paketet/programmet SCCM distribuerat till ditt nuvarande aktiva konto.

Andra metoder

Visst, det finns andra sätt att komma åt det lokala systemkontot, som Task Scheduler och SC.exe. De är dock smärtsamma i jämförelse med de två lösningarna jag just visade dig ovan.

x86 vs x64

Sällan behöver du köra x86 cmd, men i några fall måste du göra det.

Nästan alla använder x64 -datorer nuförtiden, så kom ihåg att när SCCM installerar programvara (för det mesta) installerar den programvara som en x86 -process. I några få, mycket sällsynta fall installeras programvaran korrekt från ett x64 cmd -fönster, men misslyckas i ett x86 cmd -fönster.

I dessa sällsynta fall, istället för att använda x64 cmd i någon av metoderna (standarden är på x64-datorer), använd x86-versionen. Innan du gör detta måste du först definiera den exakta katalogsökvägen till c:\windows\syswow64\cmd.exe.

Gå till det lokala systemkontot - x86 -kommandot

Använd Ställ in pro kommando för att se Miljövariabler för att bekräfta att cmd är x86 genom att granska Processor_arkitektur värde.

Sammanfattning

Nästa gång någon frågar dig om du testat med det lokala systemkontot har du nu två sätt att testa saker som SCCM skulle komma åt dem. Om du har några frågor om hur du får tillgång till det lokala systemkontot är du välkommen att kontakta mig @GarthMJ.

Se hur Right Click Tools förändrar hur system hanteras.

Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.

Kom igång med Right Click Tools idag:

Dela detta:

Support

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Kontakt

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Genom att skicka in detta formulär förstår du att Recast Software kan behandla dina uppgifter enligt beskrivningen i Recast Software Integritetspolicy.

sv_SESwedish