У нас есть несколько запланированных задач, которые нужно запускать под учетной записью службы. У нас было несколько инцидентов, когда задачи запускались пользователем вручную. Глядя на историю задачи, не видно, что есть способ определить пользователя, запустившего задачу. В категории задач он просто указывает «Задача, инициированная пользователем», а в столбце «Пользователь» просто перечисляется СИСТЕМА.
Могу ли я точно определить, кто выполнил запланированную задачу?
Мы используем 2008 R2. Заранее спасибо!
Частичное решение, если вы имеете в виду локального пользователя. Вы можете попробовать настроить доступ к аудиту для команды «schtasks», если у вас есть общая группа для всех пользователей, просто чтобы посмотреть, запускается ли она этим методом. Это помогло бы исключить один из возможных методов.