Я пытаюсь настроить запланированную задачу, которая будет работать под учетной записью сетевых администраторов, независимо от того, находится ли учетная запись в системе или нет (на определенном компьютере)
Согласно планировщику задач, мне нужны права «Вход в систему как пакетное задание».
При попытке изменить этот параметр в окне локальной политики безопасности можно добавить учетную запись администратора в группы, выделенные серым цветом. В настоящее время только LOCAL_SERVICE может войти в систему как пакетное задание. Попытка добавить администратора в эту группу не сработала. Как мне сделать так, чтобы он мог установить это разрешение, чтобы я мог запускать задачи, если я вошел в систему или нет?
Запустите RSOP.msc, чтобы определить, есть ли объект групповой политики, который управляет системой и запрещает вам вносить изменения.
По умолчанию (если вы не изменяли существующий GP по умолчанию или не создавали новый GP) эта локальная политика переопределяется политикой контроллеров домена по умолчанию (способ подтверждения - rsop.msc - инструмент результирующего набора политик, который покажет вам фактически примененные политики) на контроллерах домена. Похоже, вы пытаетесь сделать это на контроллере домена и видите, что кнопки «Добавить пользователя или группу ...» и «Удалить» в редакторе локальной групповой политики (gpedit.msc) неактивны.
RSOP сообщает вам, что в настоящее время добавленные пользователи определяются политикой контроллеров домена по умолчанию, поэтому вам нужно либо отредактировать эту политику и добавить пользователей / группу, либо отключить эту политику в политике контроллеров домена по умолчанию, чтобы она стала там «Не определена» - после этого локального политика стала «редактируемой». Вы можете сделать это в консоли управления групповой политикой (gpmc.msc), если у вас есть необходимые права.
звучит так, как будто это контролирует gpo, если так, то вам нужно поговорить со своими администраторами об этой проблеме.