“操作 - 创建/删除”对话框可让您在受管设备上创建或删除目录。
图 E-4 操作 - 创建/删除目录对话框
通过以下方法可以访问此对话框:
作为通过使用部分 2.1, 创建指令分发包。
分发包类别创建指令分发包过程的一部分。有关详细信息,请参见在“ZENworks 控制中心”中,单击
选项卡,在 列表中单击 列中带下划线的分发包链接,然后单击 选项卡,再单击其中一个操作集选项卡(“安装”、“起动”、“校验”、“卸装”、“终止”和“预引导”),接着单击 下拉列表,然后选择可用的操作。创建目录: 执行该操作时将在受管设备上创建目录。
删除目录: 执行该操作时将在受管设备上删除目录。
目录名: 指定想要在受管设备上创建或删除的目录的完整路径。运行分发包的设备必须能够解析此路径。
可执行文件安全性级别: 单击
可以指定可执行文件的安全性级别选项。在 Windows 2000/XP/Vista 系统上,可执行应用程序既可以在“用户”空间运行,也可以在“系统”空间运行。默认情况下,选择
选项,这导致应用程序在“用户”空间中运行,并且继承与登录用户相同的工作站安全性级别。如果登录用户的安全性级别不能提供运行该应用程序所需的足够权限和文件访问权,可以将该应用程序配置为在“系统”空间中运行,或以动态管理员身份运行,如下所述:
以登录用户身份运行: 该操作使用登录用户的身份凭证。例如,该操作和登录用户对注册表以及文件系统具有同样的权限。
以安全系统用户的身份运行(不允许系统与桌面交互): 以“本地系统”用户身份运行应用程序,且该应用程序继承管理员级别的身份凭证。例如,应用程序具有注册表和文件系统的完整权限。因为安全性级别设置为
,所以应用程序的界面不向用户显示,并且应用程序只在“任务管理器”中可见。当运行应用程序需要具有对工作站的完全访问权限但不需要用户介入时,此选项很有用。以动态管理员的身份运行: 动态管理员是指为了执行某些流程(例如安装应用程序)而临时创建的管理员帐户。当安装某些无法安装到系统空间中的应用程序(例如一些 MSI 应用程序)时,使用动态管理员会有所帮助。选择此操作会创建动态管理员,执行完所需的任务后,再由系统删除该帐户。
注:以动态管理员身份在 Windows 域控制器上执行此操作将会失败,因为 Microsoft 不允许在域控制器上使用本地管理员帐户。