Permisos mínimos necesarios para impulsar el agente del cliente SCCM
En esta publicación veremos los permisos mínimos necesarios para impulsar el agente cliente SCCM. Hace unos días, recibí un correo electrónico preguntando sobre los permisos mínimos necesarios para permitir que un usuario envíe el agente del cliente de Configuration Manager. Sabemos que existen diferentes métodos para instalar o implementar el software cliente System Center 2012 Configuration Manager en dispositivos de una empresa. Hay una publicación separada que escribí sobre los métodos de instalación del cliente de Configuration Manager 2012 R2. Supongo que ha configurado la cuenta de acceso a la red. La cuenta que utilice como cuenta de acceso a la red debe tener permisos para instalar el software del cliente; en otras palabras, la cuenta de usuario debe tener derechos de administrador local en la máquina.
Antes de seguir adelante, déjame decirte qué vamos a hacer aquí. Un usuario llamado Jason forma parte de la función de seguridad del Operador de herramientas remotas. Actualmente tiene permisos de control remoto, asistencia remota y escritorio remoto. Ahora este usuario necesita los permisos para enviar el agente del cliente a las computadoras. Usaremos la herramienta RBAViewer (una parte del kit de herramientas de Configuration Manager) y analizaremos los permisos seleccionando el rol de seguridad. En lugar de modificar la función de seguridad existente (ya que es una función integrada), usaremos la función de seguridad de Operador de herramientas remotas como plantilla para nuestra función personalizada para Client Push. Si desea conocer los permisos establecidos para cada rol de seguridad y desea personalizarlos, la herramienta RBAViewer es una buena opción. Tenga en cuenta que los permisos se delegarán mediante la Administración basada en roles.
Información: el grupo Operador de herramientas remotas otorga permisos para ejecutar y auditar las herramientas de administración remota que ayudan a los usuarios a resolver problemas informáticos. Los usuarios administrativos asociados con esta función pueden ejecutar Control remoto, Asistencia remota y Escritorio remoto desde la consola ConfigMgr. Además, pueden ejecutar la consola de administración fuera de banda y las opciones de control de energía AMT.
Permisos mínimos necesarios para impulsar el agente del cliente SCCM
La siguiente captura de pantalla muestra que el usuario Jason es parte de la función de seguridad del Operador de herramientas remotas.
En la siguiente captura de pantalla, accedo a la consola ConfigMgr utilizando la cuenta del usuario Jason. Si observa que no hay ninguna opción para instalar el agente del cliente.
En la ventana de RBAViewer, haga clic en Roles de seguridad y seleccione Operador de herramientas remotas. En la parte inferior, haz clic en Analizar.
Cuando hace clic en Analizar, expande la Colección y observa que la función de Operador de herramientas remotas tiene los siguientes permisos configurados de forma predeterminada:
Colección
Leer
Control remoto
Recurso
Controlar AMT
Para comprobar si esta función tiene permisos para instalar el cliente, haga clic en la pestaña AdminConsole, haga clic en Dispositivos y, en el panel central, haga clic en cualquier dispositivo. En Acciones de consulta, haga clic en Dispositivo. En el panel derecho verá que la opción Instalar cliente está atenuada. Esto significa que un usuario que forma parte del rol de Operadores de herramientas remotas no tiene permisos para instalar el agente del cliente.
Ahora vemos que la opción Instalar cliente está disponible en RBAViewer. Esto es genial.
Ahora que sabemos que el permiso Modificar recurso permitirá al usuario realizar una inserción de cliente, haga clic derecho en la función de seguridad Operador de herramientas remotas y haga clic en Copiar. Proporcione un nombre a este rol de seguridad personalizado. Asegúrese de que Modificar recurso esté configurado en Sí. Haga clic en Aceptar.
Ahora agregaré al usuario Jason a este nuevo rol de seguridad. Haga clic en Aceptar.
En la máquina donde el usuario inició sesión, inicie la consola ConfigMgr, haga clic derecho en cualquier dispositivo y la opción Instalar cliente debería estar disponible para el usuario.
