Windows2008R2 部署服务所需的权限 应用到: Windows Server 2008, Windows Server 2008 R2 本章概述了以下权限以及在适用时如何授予这些权限。 若要修改本指南中描述的注册表设置，请仅使用 Window s 部署服务管理工具 – 不 应直接编辑这些设置和属性。 常规权限 若要完全管理 Windows 部署服务服务器，需要以下权限： Window s 部署服务服务器的本地管理员。这可为您提供以下权限： o 文件权限和 RemoteInstall 文件夹的权限（管理工具使用 UNC 路径与映像存储交互）。 o 注册表配置单元权限。Windows 部署服务服务器的许多设置都存储在 HKEY_LOCAL_MACHINE\System 中，而您需要对这些位置有适当的权限才能对其进行更改。 包含 Window s 部署服务服务器的域的域管理员。这为您提供对 Windows 部署服务服务器的 Active Directory 域服务 (AD DS) 中服务控制点 (SCP) 的权限。服务器的一些配置设置存储在这里。 企业管理员（可选）。这为您提供动态主机配置协议 (DHCP) 授权权限。如果启用了 DHCP 授权，则必须在 AD DS 中授权 Windows 部署服务服务器，才能答复传入客户端 PXE 请求。DHCP 授权存储在 AD DS 中的配置容器中。 在将 Windows 部署服务服务器的管理委派给域管理员或企业管理员以外的帐户（并将这些常规权限授予委派的帐户）时，这通常十分有用。委派的管理员帐户应是上面指定的本地和域管理员。 常见管理任务权限 下表包含每个帐户所需的一些常见任务和权限。 任务 所需权限 添加或删除映像组 完全控制 C:RemoteInstall\Images\ImageGroup。 添加或删除映像 完全控制 C:RemoteInstall\Images\ImageGroup。 禁用映像 读写关联映像文件的属性的权限。禁用映像意味着隐藏与映像关联的 Windows 映像 (.wim) 文件。 添加启动映像 对以下文件夹的读写访问权限： C:RemoteInstall\Boot C:RemoteInstall\Admin（仅在从 Window s Server 2003 升级时才存在此文件夹）。 %TEMP% 删除启动映像 对 C:RemoteInstall\Boot 的读写访问权限。 设置映像的属性 对表示映像的 .wim 元数据文件的读写权限。此文件位于 C:RemoteInstall\Images\ImageGroup 的映像组中。 预安排计算机 在域中创建帐户的权限以及对计算机对象的属性的写入权限。 授予预安排计算机的权限 1. 打开“Active Directory 用户和计算...
