Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Доступ к планировщику заданий пользователю

Ответить
Настройки темы
2008 R2 - Доступ к планировщику заданий пользователю

Аватара для Craager

Ветеран


Сообщения: 636
Благодарности: 42


Конфигурация

Профиль | Отправить PM | Цитировать


Что-то гугл не помог в такой вот ситуации: есть учетка админа, там все задания планировщика висят и они естественно не доступны обычным юзерам, как сделать так, что определенному пользователю стали доступны (полное или частичное управление) некоторые или все задания ? Реально ли это сделать на машине без домена?

-------
Вы пробовали выключить и снова включить?


Отправлено: 21:28, 19-06-2011

 

Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


Цитата:
By default, to schedule a task, you must be a member of the Administrators, Backup Operators, or Server Operators group on the local computer. By default, when creating a scheduled task, you cannot enter a user who belongs to a group that has more rights than the group you belong to. For example, if you are a member of the Backup Operators group on the local computer, you cannot specify a member of the Administrators group when creating a scheduled task. However, a member of the Administrators group can enable a member of any group to create or modify scheduled tasks, by using the cacls command to modify the discretionary access control list (DACL) of the Tasks folder. By default, the Tasks folder is located in the \Windows folder on the hard drive of the local computer, for example C:\Windows\Tasks. For more information about using cacls, see Cacls. For more information about groups, see Default local groups and Default groups.

Note:
A user for whom you assign permissions to the Tasks folder using cacls will be able to access scheduled tasks for all users. Choose which users to give access to the Tasks folder judiciously
http://technet.microsoft.com/en-us/l...25(WS.10).aspx
Это сообщение посчитали полезным следующие участники:

Отправлено: 14:35, 20-06-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Craager

Ветеран


Сообщения: 636
Благодарности: 42

Профиль | Отправить PM | Цитировать


Необходимо поставить права "Оператор архива" ? Что-то не совсем понятно с вышеописанного.

-------
Вы пробовали выключить и снова включить?


Отправлено: 14:09, 23-06-2011 | #3


Аватара для Alex-4u

Пользователь


Сообщения: 124
Благодарности: 11

Профиль | Отправить PM | Цитировать


Надо добавить пользователя в одну из следующих групп - Administrators, Backup Operators, or Server Operators....

Не зависимо кто создаёт задания планировщика, то только Администратор, или тот кто в группе Администраторов может изменять правила.

Как то так

-------
^_^ Got Kepler!


Отправлено: 10:41, 24-06-2011 | #4


Аватара для Craager

Ветеран


Сообщения: 636
Благодарности: 42

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png Снимок.PNG
(6.2 Kb, 14 просмотров)

Тут не всё так легко, как кажется.
Информация о самих заданиях хранятся в реестре, в разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks

И доступ определенному пользователю или группе в данной ветке реестра делать запрещено(

-------
Вы пробовали выключить и снова включить?


Последний раз редактировалось Craager, 26-06-2011 в 12:02.


Отправлено: 11:50, 26-06-2011 | #5


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


Что имеется ввиду под "управлением заданиями"?

Опишите вашу задачу и цели.

Отправлено: 20:38, 26-06-2011 | #6


Аватара для Craager

Ветеран


Сообщения: 636
Благодарности: 42

Профиль | Отправить PM | Цитировать


zero55, управление (просмотр, изменение) определенными заданиями планировщика (не встроенные задания, а именно те, которые создал администратор) юзерам с ограниченными правами (стандартные права пользователя).

-------
Вы пробовали выключить и снова включить?


Последний раз редактировалось Craager, 27-06-2011 в 09:54.


Отправлено: 09:46, 27-06-2011 | #7


Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


Цитата Craager:
доступ определенному пользователю или группе в данной ветке реестра делать запрещено »
права нужно давать из под учетки SYSTEM, например через PsExec (ключ -s), другие варианты:

- системная политика загрузки компьютера;
- задание планировщика, с указанием учетки SYSTEM (без пароля)
Это сообщение посчитали полезным следующие участники:

Отправлено: 10:15, 27-06-2011 | #8


Аватара для Craager

Ветеран


Сообщения: 636
Благодарности: 42

Профиль | Отправить PM | Цитировать


amel27, спасибо, с доступом к данным веткам реестра разобрался, но к сожалению, после установки разрешений для некоторых веток реестра - доступ всё равно не открылся(
Может кто знает какие еще ветки реестра отвечают за задания планировщика ?

-------
Вы пробовали выключить и снова включить?


Отправлено: 15:42, 27-06-2011 | #9


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


странная у вас задача...
вы учитываете что при получении прав пользвоатель легко поднимется до администратора?

может ему проще дать админа и не мучаться?

PS у каждого задания есть владелец и каждое задание лежит в файле
вотзможно вот этот http://technet.microsoft.com/ru-ru/l...25(WS.10).aspx линк вам поможет

Отправлено: 18:03, 28-06-2011 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Доступ к планировщику заданий пользователю

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Доступ по имени и пользователю Imation ISA Server / Microsoft Forefront TMG 7 18-06-2011 17:23
2008 R2 - Через Active Directory нет доступа к планировщику заданий XP gotmike Windows Server 2008/2008 R2 2 25-05-2011 18:12
Доступ - [решено] удаленный доступ к планировщику Daemon.XP Microsoft Windows 2000/XP 1 02-03-2009 21:53
Как закрыть доступ в сеть конкретному пользователю? HellFire_MZ Microsoft Windows NT/2000/2003 7 20-02-2009 12:02
Доступ - Работа планировщика заданий и доступ к системной папке Delion Soulblade Microsoft Windows 2000/XP 3 24-07-2007 19:13




 
Переход