Как правильно создать назначенное задание, чтобы работало с привилегиями?



@NarkoHeal

Имеется контроллер домена, редактор групповой политики (gpmc.msc), рабочие станции, которые были введены в домен не с самой их установки.
Необходимо удалить некоторые программы, через bat скрипт, командой MsiExec /i и параметрами тихой установки /qn
Создаю запланированную задачу (Windows 7 и выше), действие = обновить, если в выборе пользователя указать %LogonDomain%\%LogonUser% и выполнение с наивысшими правами, то bat Файл на рабочей станции запускается, но требуется ввод логана и пароля администратора домена. Если ввести, все работает.
А вот если в задании выбрать пользователя администратора домена (чтобы пользователям домена не надо было вводить логин и пароль администратора (для автоматического выполнения)), то на рабочих станциях в событиях появляется событие задания с ошибкой «отказано в доступе». Проблема и в user configuration и в Computer configuration. При выборе пользователя «Система» проблема остается.


Решения вопроса 0


Ответы на вопрос 3



@SignFinder

Что мешает запустить с наивысшими правами от SYSTEM, предварительно скопировав файл bat внутрь компа?



@Stealch

Может глупость сморожу, но что если стартануть задачу от имени локального администратора?



@mindtester

после всего прочтенного..
Вы можете удаленно запустить приоритетное задание скриптом?
не обязательно с сервера, со своего рабочего места?
если да — осталось дополнить скрипт получением списка рабочих станций, потом что то типа foreach…
если нет — научиться удаленно запустить приоритетное задание скриптом ))

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *