Benutzer mit den meisten Antworten
[ConfigMgr 2012] Regulierung des Zugriffs auf den Resource Explorer

Frage
-
Hi zusammen!
Ich suche eine Möglichkeit, beim SC12 ConfigMgr die Nutzung des Resource Explorers zu regeln - und zwar unabhängig von der Remotetoolsfunktion. Hintergrund: Einer Gruppe von Anwendern soll es ermöglicht werden, über die Adminkonsole Remotesteuerungssitzungen mit bestimmten Devicecollections herzustellen, jedoch soll es ihnen nicht möglich sein, für jedes dieser Geräte sämtliche Inventoryinfos über den Resource Explorer einsehen zu können.
Ich habe leider keine Möglichkeit gefunden, diese beiden Funktionen berechtigungsmässig zu trennen: Wenn ich eine Kopie der Sicherheitsrolle "Remotetoolsverantwortlicher" erstelle und dort das Recht "Read Resource" auf Nein setze, können die betroffenen User die Collections ja gar nicht mehr einsehen, was nicht Sinn der Übung ist.
Kann mir jemand sagen, wie ich dieses Problem am besten löse? Es gäbe da noch die Möglichkeit, den Remotesteuerungsclient direkt (also nicht über die Adminkonsole) zu starten. Das ginge aber auf Kosten des Bedienkomforts und wird glaube ich auch von Microsoft nicht empfohlen/unterstützt.
Vielleicht übersehe ich auch nur die dazu passende Einstellmöglichkeit? Für Hilfe jeder Art bin ich sehr dankbar! :)
Gruß!
- Bearbeitet Jonas Reiter Donnerstag, 20. September 2012 10:51
Antworten
-
Sieht laut Doku so aus. Hab's aber nicht explizit getestet.
Torsten Meringer | http://www.mssccmfaq.de
- Als Antwort markiert Jonas Reiter Donnerstag, 20. September 2012 12:40
-
Abschließend die Info: Die Möglichkeit, die Rechtezuweisungen spezifischer regeln zu können, wir für ein zukünftiges Release in Erwägung gezogen.
- Als Antwort markiert Jonas Reiter Sonntag, 30. September 2012 15:05
Alle Antworten
-
Remote Control braucht mind. Read, Read Resource und Remote Control (siehe http://technet.microsoft.com/en-us/library/gg699352.aspx).
CmRcViewer.exe kann auch manuell gestartet werden, siehe http://technet.microsoft.com/en-us/library/gg712330.aspxTorsten Meringer | http://www.mssccmfaq.de
-
Sieht laut Doku so aus. Hab's aber nicht explizit getestet.
Torsten Meringer | http://www.mssccmfaq.de
- Als Antwort markiert Jonas Reiter Donnerstag, 20. September 2012 12:40
-
Abschließend die Info: Die Möglichkeit, die Rechtezuweisungen spezifischer regeln zu können, wir für ein zukünftiges Release in Erwägung gezogen.
- Als Antwort markiert Jonas Reiter Sonntag, 30. September 2012 15:05