推送 SCCM 客户端代理所需的最低权限

在这篇文章中，我们将了解推送 SCCM 客户端代理所需的最低权限。几天前，我收到一封电子邮件，询问允许用户推送 Configuration Manager 客户端代理所需的最低权限。我们知道，在企业设备上安装或部署 System Center 2012 Configuration Manager 客户端软件有多种方法。我写了一篇关于 Configuration Manager 2012 R2 客户端安装方法的单独文章。我假设您已经配置了网络访问帐户。您用作网络访问帐户的帐户必须具有安装客户端软件的权限，换句话说，该用户帐户应具有计算机的本地管理员权限。

在我们继续之前，让我告诉你我们要在这里做什么。名为 Jason 的用户属于远程工具操作员安全角色。目前拥有远程控制、远程协助、远程桌面的权限。现在，该用户需要将客户端代理推送到计算机的权限。我们将使用 RBAViewer 工具（Configuration Manager 工具包的一部分）并通过选择安全角色来分析权限。我们将使用远程工具操作员安全角色作为客户端推送自定义角色的模板，而不是修改现有安全角色（因为这是内置角色）。如果您想了解每个安全角色的权限设置并希望对其进行自定义，RBAViewer 工具是一个不错的选择。请注意，将使用基于角色的管理来委派权限。

信息 - 远程工具操作员组授予运行和审核远程管理工具的权限，这些工具可帮助用户解决计算机问题。与此角色关联的管理用户可以从 ConfigMgr 控制台运行远程控制、远程协助和远程桌面。此外，它们还可以运行带外管理控制台和 AMT 电源控制选项。

推送 SCCM 客户端代理所需的最低权限

下面的屏幕截图显示用户 Jason 是远程工具操作员安全角色的一部分。

在下面的屏幕截图中，我正在使用用户 Jason 的帐户访问 ConfigMgr 控制台。如果您发现没有安装客户端代理的选项。

在 RBAViewer 窗口中，单击安全角色，然后选择远程工具操作员。点击底部的分析。

当您单击分析时，展开集合，您会注意到远程工具操作员角色默认具有以下权限设置：

收藏

阅读

远程控制

资源

控制 AMT

要检查此角色是否有权安装客户端，请单击AdminConsole选项卡，单击设备，在中间窗格中单击任意设备。在查询操作中，单击设备。在右侧窗格中，您会看到安装客户端选项呈灰色。这意味着属于远程工具操作员角色的用户没有安装客户端代理的权限。

现在我们看到 RBAViewer 中提供了安装客户端选项。这很酷。

现在我们知道修改资源权限将允许用户进行客户端推送，右键单击远程工具操作员安全角色，然后单击复制。为此自定义安全角色提供名称。确保修改资源设置为是。单击确定。

现在，我将用户 Jason 添加到这个新的安全角色。单击确定。

在用户登录的计算机上，启动 ConfigMgr 控制台，右键单击任何设备，“安装客户端”选项应该可供用户使用。