Remove From My Forums

Rechteproblem beim Ausführen von geplanten Aufgaben

Allgemeine Diskussion
0

Anmelden
Hallo, ich habe hier einen Windows Server 2008 R2 Ent. in der Domäne.

Ich möchte per GPO einen geplante Aufgabe erstellen die eine BAT aus dem Netlogon ausführt.

Die Aufgabe wird erstellt, allerdings kann ich sie nicht ausführen.

Die Aufgabe wird unabhängig der Benutzeranmeldung mit höchsten Berechtigungen ausführt.

Der Nutzer der in der Aufgabe angegeben ist heißt domäne\#scripts, er ist lokaler Administrator auf dem Server und hat das Recht sich als Stapelverarbeitungsdatei anzumelden.

Wenn ich die Aufgabe manuell starte erhalte ich folgende Meldung.

"Das Benutzerkonto hat keine Berechtigung zum ausführen dieser Aufgabe"

Gruß

Alex
- Bearbeitet Al3x85 Donnerstag, 19. September 2013 08:13 Titel
- Typ geändert Raul TalmaciuMicrosoft contingent staff Donnerstag, 26. September 2013 06:39 Warten auf Feedback
Donnerstag, 19. September 2013 08:12

Antworten

|

Zitieren

Alle Antworten

0

Anmelden

Hallo Alex,

das ist ein, zumindest bei mir, bekanntes Problem. Die einzige Lösung welche ich bisher gefunden hatte war den Aufgabenmanager als der User zu starten welcher in dem Task eingetragen ist. In deinem Fall also "scripts".

Gruß

Markus

Donnerstag, 19. September 2013 08:38

Antworten

|

Zitieren
0

Anmelden

Du meinst den Dienst "Aufgabenplanung", nicht mehr als "Lokales System" sondern als #Scripts auszuführen?

Donnerstag, 19. September 2013 09:04

Antworten

|

Zitieren
0

Anmelden

So wie ich das verstehe ist das Problem das du als Benutzer den Task nicht manuell in der Taskverwaltung starten kannst. Du könntest jetzt die Taskverwaltung (Shift + Rechte Maustaste) "run as different user" starten. Dort mit dem ScriptUser das Teil starten. Dann kannst Du den Task ausführen.

Donnerstag, 19. September 2013 09:09

Antworten

|

Zitieren
0

Anmelden

Nein, ich erstelle per GPO eine geplante Aufgabe, in der ich eintrage das der Nutzer #Scripts unabhängig von der Benutzeranmeldung eine BAT Datei aus dem Netlogon ausführen soll und das ganze einmal die Woche. Das Problem ist, das wenn mich als Nutzer eintrage, alles funktioniert, aber wenn ich den Nutzer #Scripts eintrage, obwohl der #Scripts genau die selben Rechte hat, nicht mehr möglich ist die Aufgabe auszuführen.

#Scripts ist lokaler Administrator auf dem Server und hat explizit das Recht, Anmelden als Stapelverarbeitungsdatei.

Donnerstag, 19. September 2013 09:15

Antworten

|

Zitieren
0

Anmelden

Wenn #scripts ein "lokaler" Benutzer ist - wie darf der dann auf Netlogon zugreifen? Mein Tip: Gar nicht...

Und daß Du als Benutzer nicht einfach einen Task starten darfst, das ist auch naheliegend.
Martin

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
And if IT bothers me - coke bottle design refreshment :))

Restore the forum design - my user defined Cascading Style Sheet!

Donnerstag, 19. September 2013 09:23

Antworten

|

Zitieren
0

Anmelden

#Scripts ist ein Domänen Benutzer und hat Zugriff auf Netlogon, er darf nur nicht die geplante Aufgabe ausführen.

Donnerstag, 19. September 2013 09:27

Antworten

|

Zitieren
0

Anmelden

Ok, das paßt. Ich erinnere mich dunkel an ein Rechteproblem auf Tasks, die per GPP erstellt werden - vielleicht hilft Dir das beim selbst weitersuchen. Das wurde glaub sogar hier schon mal besprochen...
Martin

NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
And if IT bothers me - coke bottle design refreshment :))

Restore the forum design - my user defined Cascading Style Sheet!

Donnerstag, 19. September 2013 10:12

Antworten

|

Zitieren
0

Anmelden
Ansonsten erstellen und analysieren eines:

Process Monitor Trace
Network Trace

während das Problem nachgestellt wird.

--

Tobias Redelberger

StarNET Services (HomeOffice)

Frankfurter Allee 193

D-10365 Berlin

Tel: +49 (30) 86 87 02 678

Mobil: +49 (163) 84 74 421

Email: T.Redelberger@starnet-services.net

Web: http://www.starnet-services.net
Donnerstag, 19. September 2013 10:40

Antworten

|

Zitieren
0

Anmelden

Also hab zwar zum Thema noch was gefunden, aber keine Lösung, nur halt das es wohl nicht bei 2008 Server geht, aber das ist ja kein Zustand.

Freitag, 20. September 2013 05:18

Antworten

|

Zitieren
0

Anmelden

Hallo,

bist Du hier weitergekommen?

Gruss,
Raul
Raul Talmaciu, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

Mittwoch, 25. September 2013 07:26

Antworten

|

Zitieren
0

Anmelden

Hallo nein leider gab es noch keine Lösung

Dienstag, 7. Januar 2014 10:08

Antworten

|

Zitieren