Wenn die Firewall eines Zielcomputers mit dem Betriebssystem Windows Vista oder Windows 2008 deaktiviert ist und die Bereitstellung auf diesem Computer fehlschlägt, setzen Sie die folgende Registrierungsvariable, die gegebenenfalls erstellt werden muss, auf den Wert "1":
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System\LocalAccountTokenFilterPolicy
Dies ist erforderlich, weil die Benutzerkontensteuerung (UAC) in Windows Vista oder Windows 2008 lokalen Benutzern nicht automatisch Administratorrechte erteilt. Dies geschieht auch, wenn die lokalen Benutzer zur Administratorgruppe gehören.
Hinweis: Wenn Sie diesen Wert einstellen, wird die Filterung des Remote UAC Access-Tokens deaktiviert.
Das Einstellen dieses Wertes lohnt sich, wenn der Benutzer ein lokales Administratorkonto auf dem Windows Vista- oder Windows 2008-Computer hat. Für Domänenadministratoren lohnt sich diese Änderung nicht.
Wenn die Firewall eines Windows Vista- oder Windows 2008-Zielcomputers aktiviert ist, müssen zusätzlich zu den Dateifreigabe-Ports die folgenden Ports geöffnet werden, damit eine Bereitstellung auf dem Computer möglich ist:
|
|
4104 |
CAM |
|
|
137, 138 |
Datei- und Druckerfreigabe usw. |
|
|
135 |
dmdeploy |
|
|
139, 445 |
Datei- und Druckerfreigabe usw. |
Wenn die Bereitstellung noch immer fehlschlägt, müssen folgende ausgehende Regeln in der Firewall von Windows Vista oder Windows 2008 vollständig aktiviert werden:
Wenn der Bereitstellungsscan nach der Öffnung der oben genannten Ports und der Aktivierung der ausgehenden Regeln immer noch "Keine Antwort" zurückgibt, setzen Sie gegebenenfalls die Konfigurationsoption "Kein Anpingen von Ziel während Scan" auf "True". Diese Option befindet sich unter der Konfigurationsrichtlinie im Abschnitt "Manager\Infrastructure Deployment". Dadurch wird das Ziel beim Scannen als "Computer antwortet" markiert und die Fortsetzung der Bereitstellung ermöglicht. Obwohl dies nicht den Erfolg der Bereitstellung garantiert, ist es eine Möglichkeit, die anfänglichen Probleme bei der Verbindungsaufnahme mit dem Zielcomputer zu umgehen.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|