locked
Nedostupná vzdálená správa naplánovaných úloh na počítačích s windows XP RRS feed

  • Dotaz

  • Dobrý den.

    Prosím o radu, jak vyřešit problém, kdy se v Plánovači úloh na Windows 7 Professional potřebuji připojit na naplánované úlohy na vzdálených počítačích s Windows XP Professional. Při pokusu o připojení jsem odmítnut s hláškou "Nemáte oprávnění pro přístup k tomuto počítači. Připojení na vzdálené počítače s Windows 7 funguje bez problémů. Problém mám pouze s připojením na windows XP.

    • když se chci připojit, tak mám práva doménového i lokálního administrátora
    • je jedno, jesli ke vzdálenému počítači přistupuji přes IP adresu nebo přes doménové jméno
    • počítače jsou v doméně se server 2003
    • na počítačích používáme pouze privátní pevné IP adresy z rozsahu 172.31.x.y. subnet mask 255.255.255.0
    • na počítačích s windows XP i na mém počítači s windows 7 je firewall přes politiku vypnutý
    • nalezené řešení s úpravou místních zásad v Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti zabezpečení a tam Zabezpečení sítě: Konfigurovat typy šifrování povolené pro volbu Kerberos kde jsou vybrány šifry DES-CBC-CRC, DES-CBC-MD5 a RC4_MHAC_MD nepomohlo. Dostávám stále stejnou odpověď.
    úterý 23. října 2012 11:45

Odpovědi

  • schtasks a/nebo psexec zkus jako PRVNI. Nejde o to, ze to mas temito nastroji bezne delat. Jde o to, zda je chyba pri pouziti v MMC (osobne vubec netusim, zda se z Win7 task scheduler MMC snapinu da spravovat XP stroj), nebo i ve schtasks /s (kde se nota bene daji specifikovat credentials)

    MP

    • Navržen jako odpověď Milos Puchta čtvrtek 25. října 2012 18:34
    • Označen jako odpověď yorgstbk pátek 26. října 2012 5:04
    středa 24. října 2012 7:54

Všechny reakce

  • Pritupujes pres schtasks.exe /s vzdalenypocitac nebo pres MMC?

    Pokud pres schtasks - zkus schtasks spustit vzdalene pomoci psexec misto specifikace stroje.

    Pokud pres MMC - zkousel's spustit MMC, pridat snapin Scheduled tasks a zvolit vzdaleny pocitac?

    MP


    úterý 23. října 2012 13:59
  • Ne, myslel jsem cestu přes grafické rozhraní MMC %windir%\system32\taskschd.msc /s a tam Připojit k jinému počítači. Přes schtasks.exe /s vzdalenypocitac  nebo psexec bych to dělal až jako poslední možnost. Zjistil jsem, že tam jsou občas různé nesmyslné úlohy a potřeboval bych přehledně vidět co tam je. 




    • Upravený yorgstbk středa 24. října 2012 7:48
    středa 24. října 2012 5:17
  • schtasks a/nebo psexec zkus jako PRVNI. Nejde o to, ze to mas temito nastroji bezne delat. Jde o to, zda je chyba pri pouziti v MMC (osobne vubec netusim, zda se z Win7 task scheduler MMC snapinu da spravovat XP stroj), nebo i ve schtasks /s (kde se nota bene daji specifikovat credentials)

    MP

    • Navržen jako odpověď Milos Puchta čtvrtek 25. října 2012 18:34
    • Označen jako odpověď yorgstbk pátek 26. října 2012 5:04
    středa 24. října 2012 7:54
  • Výsledek.

    Přístup na vzdálený počítač nefunguje ani z příkazové řádky

    SCHTASKS /QUERY /s 172.31.9.109 /u dom\admin /p heslo
    Chyba: Přístup byl odepřen



    Přes PsExec to funguje a nezbude než to prohlídnout tímto způsobem.

    PsExec.exe \\172.31.9.109 -u dom\admin -p heslo -s SCHTASKS /QUERY

    PsExec v1.98 - Execute processes remotely
    Copyright (C) 2001-2010 Mark Russinovich
    Sysinternals - www.sysinternals.com

    Název úlohy                          Čas příštího spuštění    Stav
    ==================================== ======================== ===============
    Adobe Flash Player Updater           12:01:00, 24.10.2012
    defrag_xp                            11:40:00, 31.10.2012
    SCHTASKS exited on PC109 with error code 0.



    Povolení šifrování Kerberos, které jsem uvedl na začátku je navženo zde http://social.technet.microsoft.com/Forums/en-US/w7itproui/thread/c4f8643d-d163-43b2-9f37-663ea9209fe1



    • Upravený yorgstbk středa 24. října 2012 9:25
    středa 24. října 2012 9:23
  • Ještě prosím další dotaz. Jak korektně zadat při použití psexec řetězec Adobe Flash Player Updater

    SCHTASKS /QUERY  /TN "Adobe Flash Player Updater"

    na vlastním počítači funguje, při spuštění přes psexec dostanu hlášku:

    PsExec v1.98 - Execute processes remotely
    Copyright (C) 2001-2010 Mark Russinovich
    Sysinternals - www.sysinternals.com


    Chyba: Neplatný  argument nebo možnost - '/TN'.
    Chcete-li zobrazit nápovědu zadejte "SCHTASKS /QUERY /?".
    SCHTASKS exited on PC109 with error code 1.


    • Upravený yorgstbk středa 24. října 2012 10:06
    středa 24. října 2012 10:05
  • Ty mas lokalizovane OS?

    lokalne (primo na tech XP) ti SCHTASKS /QUERY  /TN "Adobe Flash Player Updater" funguje? Neni Tenhle zlovolny software v nejake SLOZCE? Proc mas v psexec svist -s?

    Zkus si take cely schtasks.exe s parametry ... ulozit do scriptu script.cmd a ten zkopirovat a spustit vzdalene (psexec \\remote -c script.cmd)

    MP

    P.S. vloz sem CELY prikaz ktery spoustis
    středa 24. října 2012 12:52
  • lokalne (primo na tech XP) ti SCHTASKS /QUERY  /TN "Adobe Flash Player Updater" funguje?

    Jak jsem teď zjistil, nefunguje. Windows XP pro SCHTASKS parametr /TN pro QUERY neznají. Mají ho jen pro DELETE, tam funguje. W7 to mají všude proto jsem to předpokládal i u XP. Omlouvám se za matení.

    Problém s  odstraněním Adobe Flash Player Updater jsem mezitím "zametl" přes Group Policy. Byl na všech počítačích a už je to všude přes GPO máznuté.

    >

    Proc mas v psexec svist -s?

    Protože jsem ho kdysi ve skriptu, který abych nemusel pořád hledat parametry pro psexec opakovaně používám, použil a zapomněl jsem na něho. Nijak tam ale nikdy nevadil. Díky za radu, už je pryč.

    >

    vloz sem CELY prikaz ktery spoustis

    Pouštěl jsem tento příkaz:

    PsExec.exe \\PC109 -u dom\admin -p heslo (-s) SCHTASKS /QUERY /TN "Adobe Flash Player Updater"

    Teď tuto dávku při které jsem přišel na to, že XP parametr TN pro QUERY nepodporují. Adobe Flash Player Updater mezitím od GPO zmizel a tak jsem vytvořil pro otestování nový záznam pro Adobe Reader X.

    echo SCHTASKS /QUERY /TN "Adobe Reader X">\\PC109\c$\a\shed.bat

    c:\a\PsExec.exe \\PC109 -u dom\admin -p heslo -c \\PC109\c$\a\shed.bat

    del \\PC109\c$\a\shed.bat

    >

    Vrátím se k původnímu dotazu.

    Podle všeho odkaz k povolení šifrování Kerberos http://social.technet.microsoft.com/Forums/en-US/w7itproui/thread/c4f8643d-d163-43b2-9f37-663ea9209fe1 k správě XP nepomůže.

    středa 24. října 2012 14:46