Users Guide

• Ändern der Gruppensicherheitsrichtlinie, User Account Control: Behavior of the elevation prompt for
administrators in Admin Approval Mode, zu Keine Aufforderung, um das Popup zu deaktivieren oder
Berechtigungen zu erhöhen, ohne eine Aufforderung bzgl. der Administratorgruppe auszugeben.
• Deaktivieren der UAC.
• Ausführen von DUP anhand von Scripts, wobei Sie sich während der Laufzeit als lokaler Administrator
ausgeben.
• Das Dienstprogramm zur Dell DUP HDD-Firmwareaktualisierung in Sachen Speichernutzung erfordert
mindestens 8 GB bis 16 GB RAM auf dem Server.
UAC-Einschränkungen bei Remote-Ausführung von DUP
Standardmäßig melden sich nach dem Start der UAC alle Benutzer des Administratorkontos als Standardbenutzer an.
Aus diesem Grund stehen die Rechte zum Zugriff auf kritische Systemressourcen erst dann zur Verfügung, wenn der
Benutzer die Aufforderung zur Berechtigungserhöhung bestätigt. Durch diese Einschränkung wird die Option zur
Bereitstellung von DUP im Remote-Zugriff deaktiviert. Die UAC gibt die Fehlermeldung Zugriff verweigert aus, wenn der
Verwaltungsknotenagent basierend auf diesen Anmeldeinformationen ausgeführt wird.
Die UAC-Einschränkungen können folgendermaßen umgangen werden:
• Aktivieren der Remote-Agent-Verwendung des lokalen Systemkontos zum Ausführen einer DUP-Aktualisierung.
Das lokale Systemkonto ist nicht durch die UAC geschützt (empfohlene Option).
• Verwenden des Kontos des lokalen Administrators auf allen Remote-Computern, auf denen DUP ausgeführt
werden.
• Deaktivieren der UAC für alle Benutzer von Remote-Computern (diese Option wird nicht empfohlen).
• Auf Remote-Computern kein Upgrade auf Administratorkonto durchführen.
ANMERKUNG: Nur zwei Konten (das Konto des lokalen Administrators und das lokale Systemkonto) werden durch
die UAC nicht geschützt. Bei allen anderen Benutzern, einschließlich der Konten mit Rechten von lokalen
Administratoren oder Domänenadministratoren, ist die UAC standardmäßig aktiviert. Obgleich die UAC durch
Aktualisieren der lokalen oder Domänen-Sicherheitsrichtlinie deaktiviert werden kann, wird diese Option nicht
empfohlen. Remote-Benutzer müssen sich als integriertes Konto eines lokalen Administrators anmelden, oder
ihnen muss die Berechtigung des lokalen Systemkontos zugewiesen werden, um ein DUP im Remote-Zugriff zu
starten.
52