Назад | Перейти на главную страницу

Как сделать так, чтобы запланированное задание запускалось как встроенная учетная запись

Windows Server 2003 R2 с пакетом обновления 2 (SP2)

Как настроить выполнение запланированной задачи под учетными данными одной из встроенных учетных записей?

Я пробовал SYSTEM, NT AUTRHORITY \ SYSTEM, Local Service, NT AUTHORITY \ Local Service, но безрезультатно. Он запрашивает пароль, и если я оставлю его пустым, он говорит: 0x080070005 Доступ запрещен.

Вы не указываете, под какой учетной записью вы хотите запускать задачу (есть несколько учетных записей BUILTIN). Также вы не упоминаете, является ли сервер частью домена или нет (домены имеют некоторые учетные записи BUILTIN, которые можно использовать)

Сказав это, на локальном сервере, который у меня есть, который не является частью домена, мне удалось создать запланированную задачу и настроить ее на выполнение как "СИСТЕМА". После нажатия OK (без пароля - просто нажмите OK) и возврата к задаче машина настроила его так, чтобы сказать NT AUTHORITY \ SYSTEM

Помните, что СИСТЕМА - это выше ваша учетная запись администратора с точки зрения разрешений, поэтому запускать что-либо от имени этой учетной записи - плохая практика - лучше создать учетную запись службы для конкретной задачи.

Также следует отметить, что работает как Сеть учетная запись не имеет локальных разрешений (это почти противоположность СИСТЕМА учетная запись. Полезно для таких вещей, как IIS.

Редактирую свой пост в ответ на ваш комментарий;

Да, LocalService полностью отличается от SYSTEM. Я кое-что прочитал, и я думаю, вы можете застрять, пытаясь заставить LocalService запускать что-то в `` планировщике задач ''

Видеть эта страница - отрывок ниже:

Учетная запись LocalService - это предопределенная локальная учетная запись, используемая диспетчером управления службами. Эта учетная запись не распознается подсистемой безопасности, поэтому вы не можете указать ее имя при вызове функции LookupAccountName. Он имеет минимальные привилегии на локальном компьютере и предоставляет анонимные учетные данные в сети.

Я считаю, что вам нужны некоторые локальные права для запуска задач, а это значит, что вы должны быть распознаны локальной системой безопасности. Извините, я думаю, вам не повезло!

Итак, чтобы обойти эту проблему, я предлагаю создать конкретную учетную запись для этой задачи и назначить ей самые низкие разрешения, которые вы можете ей дать, при этом позволяя ей выполнять свою задачу.