Kör Right Click Tools utan åtkomst till lokal administratör

Lokal administratör och Right Click Tools

En av "funktionerna" hos Right Click Tools som ofta dyker upp när vi arbetar med kunder är det faktum att Right Click Tools kräver att lokalt administratörsbehörighet på måldatorn du kör åtgärder mot för att lyckas. När du installerar utan någon ytterligare konfiguration körs dina Right Click Tools -åtgärder som användaren som initierar verktyget från konsolen, så det är användaren som skulle behöva ha lokal administratör på måldatorn.

Den här artikeln kommer att prata om tre olika sätt att konfigurera Enterprise Right Click Tools med Recast Management -servern och vad de lokala administratörskraven är för varje.

Standardinstallation

Med standardinstallationen av Right Click Tools och Recast Management Server krävs att personen som kör den ursprungliga ConfigMgr -konsolen har lokal administratörsåtkomst till måldatorn för att åtgärderna ska kunna slutföras.

Så här körs åtgärderna i en standardinstallation av Recast Management Server (och det finns ett diagram över den här inställningen nedan):

  1. Åtgärder initieras från administratörskonsolen ConfigMgr
  2. Konsolen kontrollerar med Recast -hanteringsservern för att se till att användaren har behörighet att köra åtgärden, och sedan ges åtgärdskommandot start på datorn med ConfigMgr -konsolen.
  3.  Åtgärden körs från ConfigMgr -konsoldatorn till måldatorn. Eftersom den körs i kontexten för den inloggade användaren måste användaren vara lokal administratör på måldatorn.
  4. Resultaten rapporteras sedan tillbaka till Recast Management Server för att läggas till i granskningsloggen.

Begränsa antalet lokala administratörer med Recast Proxy

Med en Recast -proxy kan du begränsa antalet administratörsanvändare i din miljö genom att alla åtgärder körs som ett enda servicekonto. En Recast -proxy är en tjänst som körs under ett servicekonto och den kan användas för att köra Right Click Tools -åtgärder under det servicekontot. När du kör med en Recast -proxy ser stegen för att köra en Right Click Tools -åtgärd ut så här (och ett annat diagram finns nedan):

  1. Åtgärder initieras från ConfigMgr -konsolen
  2. Recast -hanteringsservern avgör om användaren har behörighet att köra åtgärden och om användaren är tillåten skickar den åtgärden vidare till Recast -proxyn.
  3. Recast Proxy kör åtgärden mot måldatorn med ett servicekonto. Eftersom det körs i samband med servicekontot måste servicekontot vara lokal administratör på måldatorn.
  4.  Proxy rapporterar resultaten tillbaka till Recast Management Server som ska läggas till i granskningsloggen
  5. Resultat från åtgärden returneras också till den ursprungliga ConfigMgr -administratörskonsolen.

Inga lokala administratörer med Recast -agent

Om din organisation har tagit bort alla namngivna lokala administratörskonton eller använder LAPS för att rotera lösenordet efter en förutbestämd tid kan du använda Recast -agenten och utföra åtgärder utan åtkomst till lokal administratör alls.

När Recast -agenten körs på en måldator, behöver inga användare ha lokal administratörsåtkomst på måldatorn. Recast Agent är en tjänst som körs på en dator som fungerar som en Right Click Tools -klient. När agenttjänsten körs kan Right Click Tools -åtgärder utföras i systemkontexten, vilket innebär att lokal administratör inte krävs för att köra åtgärder. När du kör åtgärder med Recast -agenten ser stegen ut så här:

  1. Åtgärder initieras från ConfigMgr -konsolen
  2. Recast Management Server avgör om användaren har behörighet att köra till handling, om användaren tillåts skickas åtgärden till Recast -agenten som körs på målenheten.
  3. Recast -agenten kör åtgärden mot enheten. Eftersom agenten körs som system krävs inga lokala administratörsuppgifter.
  4. Agenten rapporterar resultaten tillbaka till Recast Management Server som ska läggas till i granskningsloggen
  5. Resultat från åtgärden returneras till den ursprungliga ConfigMgr -administratörskonsolen.

Förhoppningsvis hjälper detta till att förstå några av de sätt vi kan ändra de lokala administratörskraven för Right Click Tools.

Marty

Marty är Customer Success Manager på Recast Software. Hebloggar om trender som kommer upp när man stöder kunder som använder högerklickverktyg. Hans e -postadress är martym@recastsoftware.com

Se hur Right Click Tools förändrar hur system hanteras.

Öka produktiviteten direkt med vår begränsade, kostnadsfria Community Edition.

Kom igång med Right Click Tools idag:

Dela detta:

Support

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.

Kontakt

  • Detta fält används för valideringsändamål och ska lämnas oförändrat.
sv_SESwedish