У меня есть машина Server 2012, HostA, и машина с Windows 7, MONITOR_VM, обе в нашем домене. HostA выполняет запланированную задачу. Я хочу запросить информацию для этой задачи от MONITOR_VM. Я использую эту команду:
schtasks.exe /query /S HostA /TN "taskname" /v /fo list
Когда я запускаю его от себя (который является администратором на HostA) из MONITOR_VM, он работает нормально. Когда я запускаю его как DOMAIN \ UserX (который является пользователем с более низкими привилегиями, от имени которого будет работать мой пакетный сценарий) из MONITOR_VM, он продолжает говорить «Доступ запрещен». Я пытаюсь выяснить, какие разрешения мне нужно предоставить UserX, чтобы он мог получить доступ.
Я пробовал предоставить UserX Full Control для C:\Windows\System32\Tasks на HostA, но это ничего не изменило. Я знаю, что это не проблема брандмауэра, поскольку я сам могу нормально выполнить запрос (мы используем аппаратный брандмауэр, а не брандмауэр Windows, и они не борются, брандмауэр Windows выключен).