По умолчанию, когда Configuration Manager 2007 создает на точке распространения общую папку пакета, локальной группе "Пользователи" предоставляются права на чтение, а группе "Администраторы" — полный доступ. Однако часто требуется более широкие возможности управления доступом к пакетам из общей папки. Для этого служат учетные записи доступа к пакетам.
Учетные записи доступа к пакетам позволяют задать разрешения, определяющие пользователей и группы пользователей, которые имеют доступ к папке пакета. В этом случае, если пакеты содержат конфиденциальные данные или должны иметь ограниченный доступ, можно настроить учетные записи доступа к пакету, предоставив доступ лишь определенным пользователям и группам пользователей. Если у клиента недостаточно прав для папки пакета, программы, объявленные внутри пакета, не будут запущены.
 Примечание |
|---|
| При добавлении новой учетной записи доступа к пакету или изменении существующей настоятельно рекомендуется обновить все точки распространения, связанные с пакетом, чтобы обеспечить распространение текущих сведений об учетных записях доступа на все точки распространения. |
Доступны два типа учетных записей доступа.
- Учетная запись доступа пользователя
Windows определяет учетную запись пользователя или группы
Windows и указывает назначенный уровень разрешений. Учетные записи
доступа пользователей Windows задаются в диалоговом окне Учетная
запись Windows.
- Общая учетная запись доступа
определяет дополнительные или замещающие учетные записи
пользователя, гостя или администратора и указывает уровень
назначенных разрешений, сопоставляя их с определенной учетной
записью операционной системы. Общие учетные записи задаются в
диалоговом окне Общая учетная запись.
Следующие разрешения можно указать для пользователей и групп пользователей:
| Разрешение | Описание |
|---|---|
|
Нет доступа |
Запрещает учетной записи чтение, запись и удаление файлов из общей папки пакета. |
|
Чтение |
Разрешает учетной записи просмотр и копирование файлов, запуск программ, изменение папок внутри общей папки и чтение расширенных атрибутов файлов. |
|
Изменение |
Разрешает учетной записи изменение содержимого и расширенных атрибутов файлов, а также удаление файлов. Разрешение на удаление является обязательным для приложений, которым нужно записывать данные обратно в общую папку пакета на точке распространения. |
|
Полный доступ |
Разрешает учетной записи просмотр и изменение содержимого и расширенных атрибутов файлов. Это разрешение включает все права, предоставляемые разрешениями на чтение и изменение. |
 Важно! |
|---|
| Если удалить используемую по умолчанию учетную запись "Администраторы", компоненты Configuration Manager 2007 не смогут обновить или изменить данные пакета. |