MS
Я лично нет, но могу спросить коммьюнити внутри корпа
Size: a a a
2021 April 29
ВЗ
Узнай, пожалуйста, а то как-то по науке не получается запилить.
ВЗ
Просто, на сколько я понимаю, если через Hslockdown не запретить, то любой админ скома может также легко всё вернуть обратно.
MS
Cheers Maxim,
I refer you to Kevin Holman’s blog on the subject: Deploying SCOM 2016 Agents to Domain controllers – some assembly required
As instructed in the article, the following command should do the trick:
HSLockdown.exe /A “<LowPriv Account>”
Regards,
Larry
I refer you to Kevin Holman’s blog on the subject: Deploying SCOM 2016 Agents to Domain controllers – some assembly required
As instructed in the article, the following command should do the trick:
HSLockdown.exe /A “<LowPriv Account>”
Regards,
Larry
ВЗ
У меня hslockdown /a all authenticated users, я попробую добавить явно нужную учетку, гляну что и как.
ВЗ
Спасибо!
MS
да пока не за что
ВЗ
Я читал статью Холмана, там предлагается обратное - разлочить System.
MS
да, я тоже ее глянул мельком, но суть попробовать создать референс на конкретную учетку, можно подождать еще ответов.
2021 May 04
D
Напомните, пожалуйста, можно ли пош скрипты запускать из под доменной УЗ, если агент работает из под систем? Креды в скрипт засовывать нельзя
D
Лабы, к сожалению, нет, чтобы проверить
В
оно же тебе будет ругаться на скрипт
АИ
так экшен аккаунт
В
по дефолту запрещено
АИ
можно указать
D
О, отлично. Надо загуглить где
D
Где-то в настройках монитора?
D
Надо заказчику ответить, а не где посмотреть :)
MS
конечно, для этого и существуют профили с run as accounts
D
спасибо всем за помощь)
вообще ничего не помню уже в скоме))
вообще ничего не помню уже в скоме))