Beim Berechtigen der Gruppe „Domänen-Admins“ als Hauptadministrator im SCCM 2012 R2 kommt es beim Zugriff auf die ConfigMgr Konsole als Domänenadministrator zu einem Fehler bzw. zu einer Fehlermeldung:
„Von Configuration Manager kann keine Verbindung zum Standort […] hergestellt werden.
Das zur Ausführung der Configuration Manager-Konsole verwendete Benutzerkonto verfügt über unzureichende Berechtigungen zum Lesen von Informationen aus der Configuration Manager-Standortdatenbank. …“
Dieser Fehler tritt bei folgender Berechtigungsverschachtelung auf:
Benutzer – Domänen-Admins – Hauptadministrator (im ConfigMgr)
Man kann den Fehler umgehen, indem man eine Active Directory Gruppe für SCCM Admins dazwischen baut. Das ganze kann dann beispielsweise so aussehen:
Benutzer – Domänen-Admins – SCCM Admins – Hauptadministratoren (im ConfigMgr)
Schreibe einen Kommentar