none
SCCM 2012 管理コンソールの接続ユーザーについて RRS feed

  • 質問

  • SCCM2012 のいろいろ検証をしておりますが、ふと気になって試したところ、思いのほか

    できないことに当たってしまい、、何か方策がないかと模索しております。

    SCCM 2012 は SCCM 2012 サーバーの所属するドメインと同じADフォレスト・ドメインのメンバーのコンピュータ(A)、

    別のADフォレスト・ドメインのメンバーコンピュータ(B)、 どのドメインにも所属しないワークグループのコンピュータ(C)のいずれも管理可能ということで

    実際にSCCMクライアントをインストールしてサーバー内の管理ツールから状態が確認できてます。

    SCCM2012サーバーに管理者でログインし、各コンピュータA,B,Cのリモートアクセスで操作できることも確認しました。

    SCCM2012 の所属するドメインに、 sccmadmin という一般ユーザーを作成し、 SCCM管理ツールから リモートアクセスの権限を持つ管理者として登録しました。

    コンピュータAにSCCM管理コンソールのみインストールし、sccmadmin でログインしてリモートアクセスツールをつかってコンピュータB,Cへアクセスできることを確認しました。

    つづいて、コンピュータBに SCCM管理コンソールのみをインストールしたところ、管理コンソールを起動したらばサイトサーバーに接続できない旨のメッセージが表示されました。

    接続できない理由として管理者権限がない、と出ています。

    コンピュータBの所属するADフォレスト・ドメインは、SCCM2012サーバーの所属する ADフォレスト・ドメインと異なるため、

    当然ながら コンピュータBのログインユーザーでは SCCM2012 サーバーへの接続権限がないわけですが、、、

    この管理コンソールを起動したときに サイトサーバーに接続するためのユーザーを sccm2012domain\sccmadmin のように指定する方法は何かないでしょうか。

    現在のテスト環境はいろいろありまして SCCM2012サーバーの属するドメインと コンピュータBの属するドメインは 信頼関係を設定していません。

    信頼関係を設定してないので、コンピュータBの所属するドメインのユーザーアカウントを SCCM2012の管理者に登録することはできません。

    管理コンソールを起動すると、サイトサーバーの FQDN は聞いてくるのですが、接続に使うユーザー情報の入力枠は特に見当たりません、、、、

    これはこの状態での管理操作は出来ないのでしょうかね??

    2013年5月22日 12:14

回答

  • SHIMSOFTさん

    ご指摘の通り、SCCMのサイトサーバーをリモートコンソールから管理する場合は、
    同一フォレスト内のメンバーとなっているコンピューターか、
    信頼関係を結んでいるドメインまたはフォレストのメンバーでなければ接続は出来ません。

    コンソールから「新しいサイトに接続」としてもサイトサーバーのFQDNかNetBIOSコンピューター名のみ指定することが出来るだけです。

    このような仕様(かと思います)は、やはり同じフォレスト、ドメインのメンバーでなければ、
    セキュリティ上、接続を許可しないといったことのように感じられます。


    SundaySilence - Configuration Manager MVP

    • 回答としてマーク SHIMSOFT 2013年5月23日 6:57
    2013年5月23日 6:38

すべての返信

  • SHIMSOFTさん

    ご指摘の通り、SCCMのサイトサーバーをリモートコンソールから管理する場合は、
    同一フォレスト内のメンバーとなっているコンピューターか、
    信頼関係を結んでいるドメインまたはフォレストのメンバーでなければ接続は出来ません。

    コンソールから「新しいサイトに接続」としてもサイトサーバーのFQDNかNetBIOSコンピューター名のみ指定することが出来るだけです。

    このような仕様(かと思います)は、やはり同じフォレスト、ドメインのメンバーでなければ、
    セキュリティ上、接続を許可しないといったことのように感じられます。


    SundaySilence - Configuration Manager MVP

    • 回答としてマーク SHIMSOFT 2013年5月23日 6:57
    2013年5月23日 6:38
  • ありがとうございます。

    やはりそうですか。

    SCCM 2012 の設定項目とか 多くて悩ましい感じですね。

    2013年5月23日 6:59