Der Ordner für die BMS$-Freigabe befindet sich immer im Installationsverzeichnis des bServers. Der Standardpfad lautet: C:\Program Files (x86)\baramundi\Management Server\Shared. In diesem Ordner befinden sich Skripte, Installationsdateien, Konfigurationen und Scan-Profile, die unsere Management Suite und ihre Module für einen reibungslosen Ablauf benötigen.

Die folgende Tabelle zeigt, welche Ordner genauer betrachtet werden sollten. Wichtig: Wird ein Ordner nicht genutzt, werden auf diesen auch keine Rechte für den externen Zugriff vergeben!

Dateisystemberechtigungen

Der angegebene Ordner befindet sich immer im Pfad: C:\Program Files (x86)\baramundi\Management Server\...

...Shared\Client

Ordner

Benutzer/Gruppen

Berechtigung

AppleBYOD

baramundi-Management-Suite-Operatoren

  • Lesen (um Templates zu lesen)

  • Ändern (um Templates zu bearbeiten)

Autopilot

baramundi-Management-Suite-Operatoren

  • Lesen (um Templates zu lesen)

  • Ändern (um Templates zu bearbeiten)

Compliance

svc_baraAdmin

Ändern (manuelle Freigabe von Custom-Regeln)

Mac

LocalSystem

Lesen (über bServer)

PatchMgmt

svc_baraNet

Lesen

Setup

svc_baraAdmin

Lesen (baramundi-Management-Agent-Installation mit Push-Transfer)

 

Computeraccounts (Domänen-Computer)

Lesen (baramundi-Management-Agent-Installation mit LocalSystem)

...Shared

Ordner

Benutzer/Gruppen

Berechtigung

InstallEngines

svc_baraNet

Lesen (wenn diese verwendet werden!)

OEMFiles

svc_baraNet

Lesen (wenn diese verwendet werden!)

Tools

baramundi-Management-Suite-Operatoren

Lesen

...Shared\Tools

Ordner

Benutzer/Gruppen

Berechtigung

Sysprep

svc_baraInst

Lesen (über baramundi Management Agent)

...Shared\Scripts

Ordner

Benutzer/Gruppen

Berechtigung

CustomRules

baramundi-Management-Suite-Operatoren

  • Lesen (Erstellung Custom-Compliance-Rules)

  • Ändern (Erstellung Custom-Compliance-Skripte (.bDS))

 

svc_baraAdmin

Lesen (Freigabe des Custom-Scan-Profils)

Imaging

svc_baraAdmin

Über ClientMGMT (direkter Zugriff, keine Freigabe)

Inventory

baramundi-Management-Suite-Operatoren

  • Lesen (über das baramundi Management Center)

  • Ändern (Erstellung von Inventur-Skripten (.bDS))

 

svc_baraAdmin

Lesen

 

(Domänen-)Benutzer

Lesen (Ausführen benutzerdefinierter Skripte)

Mac

LocalSystem

Lesen (bei Jobausführung)

 

LocalSystem

Lesen (bei Jobausführung)

OS

baramundi-Management-Suite-Operatoren

  • Lesen (über das baramundi Management Center)

  • Ändern (Bearbeiten der Skript-Dateien (XML und bDS))

 

svc_baraAdmin

Lesen

 

svc_baraNet

Lesen (bei Jobausführung)

ServerSide

baramundi-Management-Suite-Operatoren

  • Lesen (über das baramundi Management Center)

  • Ändern (Bearbeiten der Skript-Dateien (bDS))

 

LocalSystem

Lesen (mit bDSRun.exe)

 

svc_baraInst

Lesen (mit bDSRun.exe)

...Shared\WinPE2

Ordner

Benutzer/Gruppen

Berechtigung

Driver

baramundi-Management-Suite-Operatoren

Ändern (Verwendung des Boot Media Wizard)

PEInst

baramundi-Management-Suite-Operatoren

Lesen (Verwendung des Boot Media Wizard)

 

LocalSystem

Lesen (über Webserver)

PEStartup

baramundi-Management-Suite-Operatoren

Lesen (Verwendung des Boot Media Wizard)

 

LocalSystem

Lesen (über Webserver)
Freigabeberechtigungen

Die folgende Tabelle zeigt die Freigabeberechtigungen. Der Standard von Microsoft sieht vor, dass auf die Freigabe die Gruppe „Jeder“ das Recht „Vollzugriff“ bekommt. Empfehlenswert ist jedoch, auch hier mit AD-Security-Gruppen zu arbeiten.

Freigabe

Benutzer/Gruppe

Berechtigung

BMS$

svc_baraAdmin

Ändern

 

svc_baraInst

Lesen

 

svc_baraNet

Lesen

 

(Domänen-)Benutzer

Lesen

 

Computeraccounts (Domänen-Computer)

Lesen

 

baramundi-Management-Suite-Operatoren

Ändern