在Windows 2003 Server上:我知道安装安全窗口更新需要一个pipe理员帐户,但是,是否存在用服务器操作员帐户(或者权限低于pipe理员的另一个帐户)检查更新的方法?
谢谢!
看起来像微软需要pipe理权限来安装在XP工作站上。 所以我怀疑他们会有什么更less的服务器。
从Microsoft Update网站手动安装操作系统更新需要使用pipe理权限运行操作系统桌面http://technet.microsoft.com/zh-cn/library/bb456992.aspx
我会考虑获得一个WSUS服务器。 你可以通过它为你的所有服务器(和工作站)提取大量的报告。
服务器操作员是一组有限的用处。 它只存在于域控制器上,只能使成员执行less量的特定function。 安装更新需要pipe理员权限范围更广的文件系统和registry,以及提升的权限。
此外,服务器运营商是一个“受保护的组织”。 Windows进一步限制对受保护组成员的访问,这可能会导致exception并难以解决权限,委派和inheritance问题。 我会劝阻使用服务器操作员,帐户操作员或备份操作员。
更多信息:
Windows操作系统中众所周知的安全标识符
http://support.microsoft.com/kb/243330
委托权限不可用,inheritance自动禁用
http://support.microsoft.com/kb/817433