- iRacing.com - a legélethűbb -online- autós szimulátor bajnokság
- Marvel Snap
- Diablo IV
- Test Drive Unlimited Solar Crown
- Friss játékmenet videón a The Alters
- Xbox Series X|S
- Call of Duty: Black Ops 6 - Nyugalom, nem lesz 300GB-os a játék
- UbiForward24 - Hosszabb bemutatón a Star Wars: Outlaws
- PlayStation 5
- EAFC 24
Aktív témák
-
Rici
tag
Hi!
A feladat adott: Windows 2003 serveren egy ütemezett feladatot szeretnék normál (nem rendszergazda) user nevében futtatni. A kérdés az, hogy milyen jogokat kell biztosítani a usernek, akinek a nevében futtatni akarom az ütemezett feladatot. (A Log on as batch job-on kívül.) Ugyanis csak akkor sikerült lefuttatnom az ütemezett feladatot, ha a user tagja az administrators-nak, de én anélkül szeretném megoldani a dolgot.
A server nem tartományvezérlő, nem is tagja tartománynak.
Előre is köszönök minden segítséget. -
Rici
tag
Már végső próbálkozásomban egy teljesen minimális szkriptet futtatok, beraktam a user ''My documents'' könyvtárába, hogy ott biztos hozzáférjen.
De nem is ezzel van a gond, mintha el sem jutna a futtatandó fájlig, hanem azt írja ki az ütemezett feladathoz, hogy ''Could not start''.
Egyébként bekapcsoltam teljes naplózást is, sikert és hibát minden eseményre (Object Accessre is), és a C: gyökerére adtam egy everyone full control SACL-t, de az eseménynaplóba nem került be failure bejegyzés... Úgyhogy tényleg érdekes, hogy hol akad el. -
X-COM
nagyúr
ööööö van jelszó beállítva a usernak? kell asszem
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
Rici
tag
''St.job'' (time.cmd) 2004. 06. 24. 22:11:16 ** ERROR **
Unable to start task.
The specific error is:
0x80070005: Access is denied.
Try using the Task page Browse button to locate the application.
Ez az utolsó bejegyzés. A time.cmd annyit csinálna, hogy az aktális időt hozzáfűzi egy fájlhoz az aktuális könyvtárban. A time.cmd-re és arra a fájlra is teljes hozzáférése van a usernek.
Bár én ezt a logfájlt nem WindowsSchedLgU.Txt, hanem WindowsTasksSchedLgU.Txt néven találtam meg. -
X-COM
nagyúr
esetleg a deny logon as a batch job-ban nincsen benne?
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
X-COM
nagyúr
esetleg megpróbálhatsz egy lazább security template-t betölteni, lehet valami túl szorosra sikeredett... habár kétlem... de egy próbát megér
Blog:http://ikszkom.freeblog.hu RSS:http://ikszkom.freeblog.hu/rss.xml http://live.xbox.com/member/ikszkom
-
Rici
tag
Nah...
Feltelepítettem egy tök új Win2003 Servert (ezt most VMware alatt.)
Nem állítottgattam semmit, csak létrehoztam egy usert, meg az ütemezett feladatot.
A Logon as batch job-hoz - ahogy eddig is - automatikusan hozzáadta a usert.
Ha egy cmd.exe-t futtatok a user nevében, és elindítom az ütemezett feladatban szereplő time.cmd-t, akkor lefut.
De az ütemezett feladatnál a szokásos ''Could not start.''
Úgyhogy most tényleg tanácstalan vagyok. -
Rici
tag
Végül megoldottam a dolgot. :)
Egyik hozzászólásomban írtam, hogy adtam a C: gyökerére egy everyone full control SACL-t (tehát teljes objektumhozzáférés naplózás, nem teljes hozzáférés). Aztán rájöttem, hogy csak a bal oldali oszlopot (succes) választottam ki, így hát a failurék nem is kerültek naplózásra.
Bejelöltem a failure oszlopot is, aztán egyből bekerült a biztonsági naplóba a dolog: a cmd.exe-hez nem fért hozzá a user. És valóban, a cmd.exe-nek elég huncut ACL-je Win2003 Server alatt: a normál userek az INTERACTIVE nevű csoporttagság révén férhetnek hozzá, a Users csoportnak nincs kimondott hozzáférése a cmd.exe-hez.
De ugye aki batch job, az már nem interaktív.
Úgyhogy a gondot végülis az okozta, hogy .cmd fájlt akartam futtatni az ütemezett feladatban, és a cmd.exe-n nem volt joga a batchként bejelentkezett normál usernek.
A megoldás, hogy a BATCH csoportnak vagy annak a bizonyos usernek olvasás és végrehajtás jogot kell adni a cmd.exe-re.
Aktív témák
- Musk betiltja az iPhone-okat a Teslánál és az X-nél, ha ezt meglépi az Apple
- Politika
- OLED TV topic
- Projektor topic
- Lakáshitel, lakásvásárlás
- iRacing.com - a legélethűbb -online- autós szimulátor bajnokság
- Ford topik
- Tőzsde és gazdaság
- Milyen belső merevlemezt vegyek?
- Luck Dragon: Asszociációs játék. :)
- További aktív témák...
- Adobe Előfizetések - Adobe Creative Cloud All Apps, Photography Plan - 12 Hónap
- Számlás!Steam,EA,Epic és egyébb játékok Pc-re vagy XBox!
- Windows 10/11 Home/Pro , Office OEM/Retail kulcsok
- Game Pass Ultimate előfizetések 1 - 25 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN!
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! LEGOLCSÓBB! Automatikus 0-24
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen