
2. Wählen Sie unter Anmeldeoptionen die gewünschte Service Account Liste aus der
Dropdownliste des Felds Service Account Liste aus.
Hinweis: Die Standardeinstellung dieses Felds ist [Keine Liste], d. h. es gilt keine Service
Account Liste. Rollout-Beauftragte, die sich nach der Installation von SafeGuard Enterprise
an dem Computer anmelden, werden somit nicht als Gastbenutzer behandelt und können
die Power-on Authentication aktivieren sowie zum Computer hinzugefügt werden. Um
die Zuweisung einer Service Account Liste rückgängig zu machen, wählen Sie die Option
[Keine Liste].
3. Speichern Sie Ihre Änderungen, indem Sie auf das Speichern Symbol in der Symbolleiste
klicken.
Sie können die Richtlinie nun an die Endpoint-Computer übertragen, um die Service Accounts
auf den Computern zur Verfügung zu stellen.
Hinweis:
Wenn Sie unterschiedliche Service Account Listen in verschiedenen Richtlinien auswählen,
die alle nach dem RSOP (Resulting Set of Policies, die für einen bestimmten Computer/eine
bestimmte Gruppe geltenden Einstellungen) relevant sind, setzt die Service Account Liste in
der zuletzt angewandten Richtlinie alle zuvor zugewiesenen Service Account Listen außer
Kraft. Service Account Listen werden nicht zusammengeführt. Um das RSOP unter Benutzer
& Computer einzusehen, brauchen Sie zumindest das Zugriffsrecht Schrei/jointfilesconvert/354273/bgeschützt für die
relevanten Objekte.
14.5 Übertragen der Richtlinie an den Endpoint-Computer
Service Account Listen sind während der Installation in der Rollout-Phase einer Implementation
besonders hilfreich und wichtig. Es wird daher empfohlen, die Service Account Einstellungen
unmittelbar nach der Installation an den Endpoint-Computer zu übertragen. Um die Service
Account Liste zu diesem Zeitpunkt auf dem Computer zur Verfügung zu stellen, nehmen Sie
in das erste Konfigurationspaket, das Sie zur Konfiguration des Computers nach der Installation
erstellen, eine Richtlinie vom Typ Authentisierung mit den entsprechenden Einstellungen
auf.
Sie können die Einstellungen für die Service Account Liste jederzeit ändern, eine neue Richtlinie
erstellen und diese an die Endpoint-Computer übertragen.
14.6 Anmeldung auf einem Endpoint-Computer mit einem Service
Account
Bei der ersten Windows-Anmeldung nach dem Neustart des Endpoint-Computers meldet
sich ein Benutzer, der auf einer Service Account Liste aufgeführt ist, an dem Computer als
SafeGuard Enterprise Gastbenutzer an. Diese erste Windows-Anmeldung an diesem Computer
löst weder eine ausstehende Aktivierung der Power-on Authentication aus, noch wird durch
die Anmeldung der Benutzer zum Computer hinzugefügt. Das SafeGuard Enterprise System
Tray Icon zeigt in diesem Fall auch nicht den Balloon Tool Tip „Initialer Benutzera/jointfilesconvert/354273/bgleich
a/jointfilesconvert/354273/bgeschlossen“ an.
100
SafeGuard Enterprise
Comentarios a estos manuales