Назад | Перейти на главную страницу

Запуск удаленной задачи без прав администратора

У меня есть сервер Windows Server 2019 с запланированной задачей, которую нужно запускать от имени пользователя без прав администратора.

Я сделал следующее:

  1. Добавлен пользователь в локальную группу Backup Operators
  2. Добавлен пользователь в ACL запланированной задачи с правами «Изменить» (C: \ Windows \ System32 \ Tasks \ ... имя задачи)
  3. Включено правило брандмауэра «Удаленное управление запланированными задачами» для частного и доменного профилей.

Когда пользователь пытается запустить schtasks /Run /TN "\Folder\<task name>" /S \\<ipaddress>, они получают:

ОШИБКА: доступ запрещен.

Та же ошибка при включении переключателей / U и / P

Я подумал о том, чтобы просто использовать локальную учетную запись администратора сервера в качестве учетной записи «Запуск от имени» для запланированной задачи на компьютере пользователя. Эта задача может запустить команду schtasks для запуска задания, но тогда учетные данные локального администратора будут доступны пользователю.

Есть ли способ разрешить этому пользователю запускать запланированное задание на удаленном сервере, не предоставляя ему прав локального администратора?