Aktív témák
-
Rici
tag
Végül megoldottam a dolgot. :)
Egyik hozzászólásomban írtam, hogy adtam a C: gyökerére egy everyone full control SACL-t (tehát teljes objektumhozzáférés naplózás, nem teljes hozzáférés). Aztán rájöttem, hogy csak a bal oldali oszlopot (succes) választottam ki, így hát a failurék nem is kerültek naplózásra.
Bejelöltem a failure oszlopot is, aztán egyből bekerült a biztonsági naplóba a dolog: a cmd.exe-hez nem fért hozzá a user. És valóban, a cmd.exe-nek elég huncut ACL-je Win2003 Server alatt: a normál userek az INTERACTIVE nevű csoporttagság révén férhetnek hozzá, a Users csoportnak nincs kimondott hozzáférése a cmd.exe-hez.
De ugye aki batch job, az már nem interaktív.
Úgyhogy a gondot végülis az okozta, hogy .cmd fájlt akartam futtatni az ütemezett feladatban, és a cmd.exe-n nem volt joga a batchként bejelentkezett normál usernek.
A megoldás, hogy a BATCH csoportnak vagy annak a bizonyos usernek olvasás és végrehajtás jogot kell adni a cmd.exe-re. -
Rici
tag
Nah...
Feltelepítettem egy tök új Win2003 Servert (ezt most VMware alatt.)
Nem állítottgattam semmit, csak létrehoztam egy usert, meg az ütemezett feladatot.
A Logon as batch job-hoz - ahogy eddig is - automatikusan hozzáadta a usert.
Ha egy cmd.exe-t futtatok a user nevében, és elindítom az ütemezett feladatban szereplő time.cmd-t, akkor lefut.
De az ütemezett feladatnál a szokásos ''Could not start.''
Úgyhogy most tényleg tanácstalan vagyok. -
Rici
tag
''St.job'' (time.cmd) 2004. 06. 24. 22:11:16 ** ERROR **
Unable to start task.
The specific error is:
0x80070005: Access is denied.
Try using the Task page Browse button to locate the application.
Ez az utolsó bejegyzés. A time.cmd annyit csinálna, hogy az aktális időt hozzáfűzi egy fájlhoz az aktuális könyvtárban. A time.cmd-re és arra a fájlra is teljes hozzáférése van a usernek.
Bár én ezt a logfájlt nem WindowsSchedLgU.Txt, hanem WindowsTasksSchedLgU.Txt néven találtam meg. -
Rici
tag
Már végső próbálkozásomban egy teljesen minimális szkriptet futtatok, beraktam a user ''My documents'' könyvtárába, hogy ott biztos hozzáférjen.
De nem is ezzel van a gond, mintha el sem jutna a futtatandó fájlig, hanem azt írja ki az ütemezett feladathoz, hogy ''Could not start''.
Egyébként bekapcsoltam teljes naplózást is, sikert és hibát minden eseményre (Object Accessre is), és a C: gyökerére adtam egy everyone full control SACL-t, de az eseménynaplóba nem került be failure bejegyzés... Úgyhogy tényleg érdekes, hogy hol akad el. -
Rici
tag
Hi!
A feladat adott: Windows 2003 serveren egy ütemezett feladatot szeretnék normál (nem rendszergazda) user nevében futtatni. A kérdés az, hogy milyen jogokat kell biztosítani a usernek, akinek a nevében futtatni akarom az ütemezett feladatot. (A Log on as batch job-on kívül.) Ugyanis csak akkor sikerült lefuttatnom az ütemezett feladatot, ha a user tagja az administrators-nak, de én anélkül szeretném megoldani a dolgot.
A server nem tartományvezérlő, nem is tagja tartománynak.
Előre is köszönök minden segítséget.
Aktív témák
- Dobozos Új HP OmniBook 5 Flip 2-in-1 érintőkijelzős laptop i5-1334U 16gb ram 512ssd Garancia
- Új Acer Nitro V15 FHD IPS 144Hz Ryzen7 7735HS 16GB DDR5 512GB SSD Nvidia RTX 4060 8GB Win11 Garancia
- Hp USB-C/Thunderbolt 3 dokkolók: USB-C Universal, G2, G4, G5, Hp Elite/Zbook- Thunderbolt 4 G4
- ÁRGARANCIA!Épített KomPhone Ryzen 7 9800X3D 64GB RAM RTX 5080 16GB GAMER PC termékbeszámítással
- Bomba ár! Dell Latitude 5410 - i5-10GEN I 16GB I 256SSD I HDMI I 14" FHD I Cam I W11 I Garancia!
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest