In einer Schulumgebung wird der WDS auf einem eigenen virtuellen Client ausgeführt. Alles funktioniert normal, bis auf das Genehmigen neuer Geräte (Haken bei Administrator Genhemigung für unbekannte Geräte erforderlich). Die neuen Geräte tauchen auch unter ausstehende Geräte auf. Wenn man diese dann aber Benennen und genehmigen will kommt die Fehlermeldung "falscher Paramter".

Der Grund für diese Meldung liegt in der fehlenden Berechtigung des WDS Servers, Computer im AD anzulegen.

Lösung:

(Quelle:http://technet.microsoft.com/de-de/library/cc754005%28v=ws.10%29.aspx)

Lese- und Schreibberechtigungen für den Ordner, der die Datenbankdatei Binlsvcdb.mdb in der Freigabe RemoteInstall enthält (Beispiel: C:RemoteInstall\MGMT). Das eigentliche Konto eines genehmigten ausstehenden Computers wird mithilfe des Authentifizierungstokens des Servers erstellt, nicht mit dem Token des Administrators, der die Genehmigung durchführt. In AD DS müssen Sie deshalb dem Windows-Bereitstellungsdienste-Serverkonto (WDSSERVER$) Rechte zum Erstellen von Computerkontoobjekten für die Container und Organisationseinheiten erteilen, für die genehmigte ausstehende Computer erstellt werden.

So erteilen Sie Berechtigungen für die Genehmigung eines ausstehenden Computers

 

1. Öffnen Sie Active Directory-Benutzer und -Computer.

2. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, für die Sie vorab bereitgestellte Computerkonten erstellen, und wählen Sie dann Objektverwaltung zuweisen aus.

3. Klicken Sie auf der ersten Seite des Assistenten auf Weiter.

4. Ändern Sie den Objekttyp so, dass Computer einbezogen werden.

5. Fügen Sie das Computerobjekt des Windows-Bereitstellungsdiensteservers hinzu, und klicken Sie dann auf Weiter.

6. Wählen Sie Benutzerdefinierte Tasks zum Zuweisen erstellen aus.

7. Wählen Sie Folgenden Objekten im Ordner aus.

   1. Aktivieren Sie das Kontrollkästchen Computer-Objekte.
   2. Aktivieren Sie das Kontrollkästchen Gewählte Objekte in diesem Ordner erstellen.
   3. Klicken Sie auf Weiter.

8. Aktivieren Sie im Dialogfeld Berechtigungen das Kontrollkästchen Alle Eigenschaften schreiben.

9. Klicken Sie auf Fertig stellen.