Cách định cấu hình tài khoản truy cập mạng trong SCCM ConfigMgr

Trong bài đăng này, tôi sẽ chỉ cho bạn cách định cấu hình tài khoản truy cập mạng trong SCCM và tôi sẽ mô tả tài khoản truy cập mạng (NAA) là gì và tại sao ConfigMgr lại yêu cầu tài khoản này.

Theo yêu cầu đối với OSD, bạn sẽ được nhắc tạo tài khoản truy cập mạng trong khi cài đặt Trình quản lý cấu hình cho công ty của mình. Bạn có nhận thức được sự cần thiết phải tạo tài khoản NAA và các quyền thích hợp cho tài khoản truy cập mạng không? Đến cuối hướng dẫn này, bạn sẽ hiểu rõ về tài khoản NAA và cách sử dụng nó. Nó cung cấp phần giới thiệu về các nguyên tắc cơ bản của tài khoản truy cập mạng cho người mới sử dụng.

Bạn có thể đã gặp phải lỗi SCCM OSD phổ biến nhất, “Trình tự tác vụ không thành công với mã lỗi 0x80070002“. Đây là lỗi chung thường xảy ra trong bước “Áp dụng hệ điều hành ” của chuỗi tác vụ. Nếu bạn không thiết lập tài khoản truy cập mạng, chuỗi tác vụ của bạn sẽ dừng lại với mã lỗi 0x80070002.

Khi máy khách không thể truy cập nội dung trên các điểm phân phối bằng tài khoản máy tính cục bộ của chúng, Trình quản lý Cấu hình sẽ hướng dẫn chúng sử dụng tài khoản truy cập mạng thay thế. Tài khoản truy cập mạng chủ yếu được sử dụng trong quá trình cài đặt hệ điều hành.

Tài khoản truy cập mạng (NAA) là gì?

Trong SCCM, máy khách sử dụng tài khoản truy cập mạng khi chúng không thể sử dụng tài khoản máy tính cục bộ của mình để truy cập nội dung trên các điểm phân phối. Hơn nữa, tài khoản truy cập mạng được sử dụng trong quá trình triển khai hệ điều hành.

Theo Microsoft, khi máy khách không thể truy cập nội dung trên các điểm phân phối bằng tài khoản máy tính cục bộ của chúng, chúng sẽ sử dụng tài khoản truy cập mạng. Các máy khách và máy thuộc nhóm làm việc từ các miền không đáng tin cậy bị ảnh hưởng chủ yếu. Khi máy cài đặt HĐH chưa có tài khoản máy tính trên miền thì tài khoản NAA cũng được sử dụng trong quá trình triển khai HĐH.

Lưu ý: Tài khoản truy cập mạng không bao giờ được sử dụng làm bối cảnh bảo mật để chạy chương trình, cài đặt bản cập nhật phần mềm hoặc chạy chuỗi tác vụ. Nó chỉ được sử dụng để truy cập tài nguyên trên mạng.

Nếu bạn đặt cấu hình trang SCCM cho HTTPS hoặc HTTP nâng cao, một nhóm làm việc hoặc máy khách đã tham gia Azure AD có thể truy cập nội dung từ các điểm phân phối một cách an toàn mà không cần tài khoản truy cập mạng. Hành vi này bao gồm các kịch bản triển khai hệ điều hành với chuỗi tác vụ chạy từ phương tiện khởi động, PXE hoặc Trung tâm phần mềm.

Việc sử dụng tài khoản truy cập mạng trong Trình quản lý cấu hình

Nếu bạn đang thắc mắc trình quản lý cấu hình còn sử dụng tài khoản truy cập mạng ở đâu nữa thì đây là một số câu trả lời:

Triển khai đa hướng: Trong quá trình triển khai Windows qua mạng bằng Trình quản lý cấu hình.
Triển khai chuỗi nhiệm vụ: Trong quá trình triển khai chuỗi nhiệm vụ, NAA được sử dụng khi bật tùy chọn Truy cập nội dung trực tiếp từ điểm phân phối khi chuỗi nhiệm vụ đang chạy cần.
Yêu cầu bước trình tự tác vụ của State Store: Nếu trình tự tác vụ không thể giao tiếp với điểm di chuyển trạng thái bằng tài khoản máy tính của thiết bị thì nó sẽ quay lại sử dụng tài khoản truy cập mạng.
Áp dụng hình ảnh hệ điều hành: Tùy chọn bước trình tự tác vụ áp dụng Hình ảnh hệ điều hành để Truy cập nội dung trực tiếp từ điểm phân phối. Tùy chọn này chủ yếu dành cho các kịch bản Windows Embedded có dung lượng ổ đĩa thấp trong đó việc lưu nội dung vào bộ nhớ đệm vào ổ đĩa cục bộ rất tốn kém.
Cài đặt thuộc tính Chuỗi tác vụ thành Chạy chương trình khác trước: Cài đặt này chạy gói và chương trình từ mạng chia sẻ trước khi chuỗi tác vụ bắt đầu.
Quản lý khách hàng trong các miền không tin cậy và các tình huống liên nhóm cho phép nhiều tài khoản truy cập mạng.

Quyền đối với Tài khoản Truy cập Mạng

Trước khi bạn tạo tài khoản truy cập mạng trong Trình quản lý cấu hình, hãy hiểu những quyền mà tài khoản NAA yêu cầu.

Theo Microsoft, bạn phải cấp cho tài khoản NAA các quyền thích hợp tối thiểu đối với nội dung mà khách hàng yêu cầu để truy cập phần mềm. Tài khoản phải có “Truy cập máy tính này từ mạng” trên điểm phân phối. Bạn có thể định cấu hình tối đa 10 tài khoản truy cập mạng trên mỗi trang.
Bạn không nên cấp quyền đăng nhập tương tác cho tài khoản này. Nói cách khác, không cấp cho tài khoản này quyền kết nối các máy tính với miền. Nếu bạn phải kết nối các máy tính với miền trong một chuỗi tác vụ, hãy sử dụng tài khoản tham gia miền chuỗi tác vụ.
Tài khoản truy cập mạng phải luôn bao gồm tên miền. Bảo mật chuyển tiếp không được hỗ trợ cho tài khoản này. Nếu bạn có điểm phân phối trên nhiều miền, hãy tạo tài khoản trong miền đáng tin cậy.
Không thay đổi mật khẩu của tài khoản truy cập mạng đang hoạt động để tránh bị khóa tài khoản. Thay vào đó, hãy tạo một tài khoản mới, sau đó đặt cấu hình tài khoản đó trong Trình quản lý cấu hình. Xóa tài khoản cũ khỏi các thư mục chia sẻ trên mạng và xóa tài khoản sau khi đã đủ thời gian để tất cả khách hàng nhận được dữ liệu tài khoản mới.

Định cấu hình tài khoản truy cập mạng trong SCCM

Sử dụng các bước bên dưới để đặt tài khoản truy cập mạng trong SCCM (ConfigMgr):

Trong bảng điều khiển Trình quản lý cấu hình, hãy chuyển tới Quản trị > Tổng quan > Cấu hình trang web > Trang web.
Chọn trang SCCM của bạn. Trên nhóm Cài đặt của dải băng, chọn Định cấu hình thành phần trang web. Chọn Phân phối phần mềm.
Nhấp vào tab Tài khoản truy cập mạng . Thiết lập một hoặc nhiều tài khoản NAA rồi chọn OK.

Trên cửa sổ Thuộc tính Thành phần phân phối phần mềm, hãy chuyển sang tab Tài khoản truy cập mạng. Ở đây bạn sẽ tìm thấy hai tùy chọn:

Sử dụng tài khoản máy tính của máy khách Trình quản lý cấu hình
Chỉ định tài khoản truy cập các vị trí mạng

Từ danh sách tùy chọn ở trên, chọn Chỉ định tài khoản truy cập vị trí mạng. Để thêm Tài khoản truy cập mạng mới, hãy nhấp vào biểu tượng ngôi sao màu vàng và chọn Tài khoản mới.

Trên hộp Tài khoản người dùng Windows, nhập tên người dùng. Để thêm người dùng từ Active Directory, hãy nhấp vào Duyệt và chọn tài khoản người dùng. Nhập mật khẩu hai lần và nhấp vào OK. Để xác thực tài khoản truy cập mạng, hãy nhấp vào Xác minh và bạn sẽ được yêu cầu nhập chia sẻ mạng. Nhập chia sẻ mạng và nhấp vào Kiểm tra kết nối. Nếu kết nối thành công, điều đó có nghĩa là chi tiết tài khoản truy cập mạng mà bạn đã chỉ định là chính xác.

Nhấp vào Áp dụng và OK để lưu thay đổi.

Trên tab Tài khoản truy cập mạng của cửa sổ thuộc tính Thành phần phân phối phần mềm, bạn có thể xem tất cả tài khoản NAA. Bạn có thể thêm hoặc chỉ định nhiều tài khoản truy cập mạng trong SCCM. Microsoft cho phép cấu hình tối đa 10 tài khoản truy cập mạng trên mỗi trang web.

Thiết lập Tài khoản truy cập mạng trong ConfigMgr: Hướng dẫn bằng video