Windows2008R2部署服务所需的权限.docx

Windows2008R2部署服务所需的权限应用到: Windows Server 2008, Windows Server 2008 R2本章概述了以下权限以及在适用时如何授予这些权限。若要修改本指南中描述的注册表设置，请仅使用 Windows 部署服务管理工具 –?不?应直接编辑这些设置和属性。常规权限若要完全管理 Windows 部署服务服务器，需要以下权限：Windows 部署服务服务器的本地管理员。这可为您提供以下权限：文件权限和RemoteInstall文件夹的权限（管理工具使用 UNC 路径与映像存储交互）。注册表配置单元权限。Windows 部署服务服务器的许多设置都存储在 HKEY_LOCAL_MACHINE\System 中，而您需要对这些位置有适当的权限才能对其进行更改。包含 Windows 部署服务服务器的域的域管理员。这为您提供对 Windows 部署服务服务器的 Active Directory 域服务 (AD DS) 中服务控制点 (SCP) 的权限。服务器的一些配置设置存储在这里。?企业管理员（可选）。这为您提供动态主机配置协议 (DHCP) 授权权限。如果启用了 DHCP 授权，则必须在 AD DS 中授权 Windows 部署服务服务器，才能答复传入客户端 PXE 请求。DHCP 授权存储在 AD DS 中的配置容器中。在将 Windows 部署服务服务器的管理委派给域管理员或企业管理员以外的帐户（并将这些常规权限授予委派的帐户）时，这通常十分有用。委派的管理员帐户应是上面指定的本地和域管理员。常见管理任务权限下表包含每个帐户所需的一些常见任务和权限。?任务所需权限添加或删除映像组完全控制 C:RemoteInstall\Images\ImageGroup。添加或删除映像完全控制 C:RemoteInstall\Images\ImageGroup。禁用映像读写关联映像文件的属性的权限。禁用映像意味着隐藏与映像关联的 Windows 映像 (.wim) 文件。添加启动映像对以下文件夹的读写访问权限：C:RemoteInstall\BootC:RemoteInstall\Admin（仅在从 Windows Server?2003 升级时才存在此文件夹）。%TEMP%删除启动映像对 C:RemoteInstall\Boot 的读写访问权限。设置映像的属性对表示映像的 .wim 元数据文件的读写权限。此文件位于 C:RemoteInstall\Images\ImageGroup?的映像组中。预安排计算机在域中创建帐户的权限以及对计算机对象的属性的写入权限。授予预安排计算机的权限打开“Active Directory 用户和计算机”。右键单击要在其中创建预安排计算机帐户的组织单位 (OU)，然后选择“委派控制”。在向导的第一个屏幕上，单击“下一步”。添加要向其委派控制的用户或组，然后单击“下一步”。选择“创建自定义任务去委派”。选择“只是在这个文件夹中的下列对象”。选中“计算机对象”复选框。选择“在这个文件夹中创建所选对象”。单击“下一步”。在“权限”框中，选中“写入所有属性”复选框。单击“完成”。批准挂起的计算机对 RemoteInstall 共享文件夹中包含数据库文件 Binlsvcdb.mdb 的文件夹的读写权限（例如 C:RemoteInstall\MGMT）。批准的挂起计算机的实际帐户是使用服务器的身份验证令牌创建的，而不是使用执行批准的管理员的令牌创建的。因此，在 AD DS 中，必须向 Windows 部署服务服务器的帐户 (WDSSERVER$) 授予权限才能为在其中创建批准的挂起计算机的容器和组织单位创建计算机帐户对象。授予批准挂起的计算机的权限打开“Active Directory 用户和计算机”。右键单击要在其中创建预安排计算机帐户的组织单元，然后选择“委派控制”。在向导的第一个屏幕上，单击“下一步”。更改“对象类型”以包括计算机。添加 Windows 部署服务服务器的计算机对象，然后单击“下一步”。选择“创建自定义任务去委派”。选择“只是在这个文件夹中的下列对象”。选中“计算机对象”复选框。选择“在这个文件夹中创建所选对象”。单击“下一步”。在“权限”框中，选中“写入所有属性”复选框。单击“完成”。预安排计算机使其加入到域该用户帐户必须具有加入到域的权限。JoinRights?设置确定安全权限集，用户属性确定哪些用户有权加入到域。JoinRights?设置有两个值：仅加入。具有仅加入权限的用户没有管理员的帮助无法加入域（对计算机帐户对象有适当权限的管理员必须重置计算机帐户才能安装客户端和加入域）。?完全。具有完全权限的用户无需管理员协助即可重置帐户和加入域。?对于用户属性，可以