2 votes

Autorisations pour la création d'une tâche de planification

Quelles sont les permissions nécessaires pour créer une tâche planifiée sur Windows 2008 avec AD :

Cette erreur est 0x80070005 en hexadécimal. Facilité 7 = Windows, code d'erreur 5 = Accès refusé. Le compte utilisateur utilisé pour exécuter ce code n'a pas les droits suffisants.

0 votes

Un utilisateur essaie-t-il de "créer" ou d'"exécuter" une tâche planifiée ? Votre question porte sur le premier cas, mais l'erreur donne l'impression qu'il s'agit du second.

1voto

RomeNYRR Points 1429

Vous pouvez mettre l'utilisateur dans le Opérateurs de secours ou Opérateurs de serveur le groupe local du serveur sur lequel il doit planifier la tâche. Vous pouvez aussi le faire en modifiant l'ACL du dossier des tâches situé dans %SystemRoot%\system32\Tasks\ .

0voto

David LeBauer Points 241

"Agir en tant que partie du système d'exploitation" / "Connexion en tant que service" viennent à l'esprit pour commencer si vous ne voulez pas que l'utilisateur soit un administrateur local sur la boîte.

2 votes

Ça ne me semble pas correct du tout. "Connexion en tant que lot" peut-être, mais jamais jamais jamais jamais dans le cadre de l'OS. Cela ne fait qu'abandonner tout le bateau, une énorme vulnérabilité.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X