Microsoft Deployment Toolkit ohjelmistosta julkaistiin uusi versio Update 1 Windows 10 käyttöjärjestelmää varten. Uusi versio toi mukanaan uuden tehtäväsarjan Windows 10 käyttöjärjestelmän asentamista varten. Tietysti uuden version mukana tuli myös muita korjauksia ja parannuksia.
Muutos joka saattaa kuitenkin aiheuttaa hämmennystä on se että asennusjaon (DeploymentShare) oletuskäyttöoikeuksia käyttöoikeuksia on huomattavasti tiukennettu. Oletusarvoiset käyttöoikeudet estävät MDT:n käytön asennuksiin.
Aiemmissa versiossa asennusjaon oletuskäyttöoikeudet (jakaminen/sharing) olivat Everyone – Full Access. MDT 2013 Update 1 version asennusjaon käyttöoikeus ovat muuttuneet CREATOR OWNER – Full Access. Oletuskäyttöoikeuksia täytyy siis muuttaa vähintään niin että niihin lisätään asennukseen käytettävälle käyttäjätunnukselle muutosoikeudet. Suositeltavaa on kuitenkin luoda asennusta varten erityinen “palvelukäyttäjätunnus” esim. asennus_tunnus jolle annetaan muutosoikeus asennusjakoon. Lisäksi kannattanee luoda erillinen ryhmä jolle annetaan ko. asennuskansioon täydet oikeudet, ellei sitten haluta käyttää esim. paikallista Administrators ryhmää ko. tehtävään.
Asennuskansion (Deployment Share) oikeudet voi muuttaa siis esim. muotoon:
Ryhmä/käyttäjä | Jako-oikeudet | Ntfs oikeudet |
CREATOR OWNER | Full Control | - |
Everyone | Full Control | - |
SYSTEM | Full Control | |
Domain Admins | Full Control | |
Domain Users | Read |
Captures alikansion oikeudet voi asettaa seuraavasti:
Ryhmä/käyttäjä | Jako-oikeudet | Ntfs oikeudet |
SYSTEM | Full Control | |
Domain Admins | Full Control | |
Asennuksen käytettävä tunnus | Modify |
Huom: Käyttöoikeuksien periytyvyys on siis katkaistava
Toinen huomioitava seikka on että uuden version BootStrap.ini tiedosto ei oletusarvoisesti sisällä viittausta asennusjakoon kuten aiemmissa MDT versioissa. Viittaus asennusjakoon on siis lisättävä ko. tiedostoon itse.
Esim.
[Default]
DeployRoot=\\DC01\AsennusLabra$
MDT 2013 Update 1 voi ladata TÄÄLTÄ