Nous nous sommes amusés avec le catalogue d'applications de SCCM et nous avons découvert une bizarrerie intéressante. Mon responsable m'a demandé de mettre en œuvre le catalogue de sorte que les logiciels qui se situent quelque part entre les points "installation unique" et "nécessaire à l'ensemble du groupe de travail" sur le spectre du nombre de personnes qui en ont besoin soient publiés dans le catalogue d'applications. Les techniciens de notre service d'assistance peuvent utiliser le catalogue d'applications pour déployer ces types de logiciels auprès des utilisateurs qui en ont besoin, en fonction de la situation.
Nous pratiquons la séparation des comptes. Par exemple, notre vedette du service d'assistance Emmet Brickowski possède deux comptes d'utilisateur Active Directory. Son compte normal non privilégié, CONTOSO\ebrickowski il sollte qu'il utilise pour son travail habituel et lorsque l'invite UAC se manifeste, il dispose d'un compte privilégié ( CONTOSO\ebrickowski-adm ) qui est un membre de BUILTIN \Administrators sur tous nos postes de travail.
Lorsque l'utilisateur appelle le service d'assistance, Emmet se connecte à distance ou se rend physiquement sur place pour aider l'utilisateur (notre culture privilégie le contact direct avec le client), se connecte au catalogue d'applications avec son accès privilégié au service d'assistance. CONTOSO\ebrickowski-adm et voit une pléthore de logiciels qu'il peut installer selon une méthode standardisée pour notre utilisateur.
Sauf que quand Emmet appuie sur le bouton "Installer", il obtient ceci :
Maintenant, je ne trouve rien dans les journaux côté client pour expliquer ce qui s'est passé. Rien dans le AppIntentEval.log , AppDiscovery.log , AppEnforce.log et les ConfigMgrSoftwareCatalog.log qui est censé enregistrer l'action du catalogue d'applications n'existe pas.
Si nous déployons une application à une collection d'utilisateurs contenant nos utilisateurs réguliers et qu'ils utilisent le même compte qu'ils sont connectés à Windows pour se connecter au catalogue d'applications, la même application qui a échoué précédemment s'installe. Cela m'amène à penser qu'il n'est pas possible d'utiliser un compte distinct pour le Catalogue d'applications en tant que session Windows actuelle. Ce qui est une sorte de déception.
- Quelqu'un peut-il vérifier que vous devez utiliser le même compte pour accéder au catalogue d'applications que celui que vous utilisez actuellement dans votre session Windows ?
- Quels journaux, le cas échéant, dois-je consulter pour approfondir mes recherches ?
- Existe-t-il un autre moyen ou un meilleur moyen d'atteindre l'objectif que nous nous sommes fixé, à savoir utiliser le catalogue d'applications comme un magasin de logiciels accessible aux techniciens ?
