none
GPO Tarea programada de reincio de maquinas de Domino. No puedo elegir Run As RRS feed

  • Pregunta

  • Buenas,

    Estoy intentando crear una tarea programada para reinciar los PCs del dominio, pero que se lance con una cuenta de usuario concreta.

    Al crear la tarea puedo poner la cuenta de dominio con la que se va a lanzar, pero en ningun momento me pide la password. Esto es normal al tratarse de una GPO ?

    Investigando un poco veo que se puede exportar en XML para editarlo y volver a importar la tarea:

    1. Start Task Scheduler

    2. Create a new task without changing user and user group (anything else can be specified at this time).

    3. Export this task to an xml file (the Scheduled Task configuration file)

    4. Delete this task.

    5. Open the exported task using a text editor.

    6. Find the following section:

     

    <Principals>

    <Principal id=”Author”>

    <UserId>DomainName\UserName</UserId>

    </Principal>

    </Principals>

     

    Please note that there may be other elements within the Principle node.

     

    7. Change DomainName\UserName (ex. Companyname\administrator) accordingly. Note: DomainName is the NetBIOS name of the domain.

    8. Save the file.

    9. Import the task into Task Scheduler.

    Editando la tarea, tampoco veo el campo Password.

    Tengo otra duda, al importar la tarea, se deberia hacer desde el DC ? Cual es el proceso ? porque desde el asistente de crear tarea no aparece en ningun sitio importar.

    Gracias, un saludo

    martes, 23 de junio de 2015 7:59

Todas las respuestas

  • Entiendo que intentas programar una tarea por medio de un GPO.

    Una forma alternativa que he usado con éxito (aunque un poco chapuza) es programar una tarea en el DC que lanza un script que hace un apagado (o reinicio) remoto de los equipos.

    Un saludo.

     

    martes, 23 de junio de 2015 9:31
  • Actualmente tenemos una GPO, que creó un admin anterior, para reinicio un par de dias a la semana. Esta tarea, tiene puesto un user concreto de dominio, no sé como lo hizo.

    Y al intentar editarla, me dice esto

    Y no se como puedo editar las propiedades de dicha tarea.

    Por eso estoy intentando crear una nueva, pero en "tarea programada", no me deja seleccionar user para Run As y en "tarea programada minimo W7" si me deja seleccionarlo pero no me pide la password de la cuenta.

    Aun asi, he probado a lanzar la tarea pero en el pc cliente me da error de acceso denegado.

    Un saludo



    • Editado Pedro_A martes, 23 de junio de 2015 11:06
    martes, 23 de junio de 2015 11:00
  • martes, 23 de junio de 2015 14:52
  • Llevo un buen rato leyendo y haciendo pruebas, y no termino de compreder la "idea" que tenia Microsoft al hacer esto.

    1 -Puedo elegir la cuenta para que corra esa tarea pero no puedo poner la password de dicha cuenta. Entiendo que el directorio activo coge la password de esa cuenta al lanzar el proceso... o simplemente no la necesita. el caso es que haciendo pruebas no he conseguido hacer funcionar una tarea de reinicio con shutdown /r /f /t 00. (he probado tambien con -r -f- t 00)

    2 - Como decia anteriormente hay una tarea creada con el atributo "CPassword". Editando el .xml de dicha tarea, veo ese campo y lo puedo borrar y salvar. Despues entro en la tarea y aparece como en el punto 1, usuario con el campo password vacio. En este caso las pruebas tampoco han funcionado.

    3 - Tambien he probado a copiar la tarea (xml) a otra GPO y editarla y tampoco va.

    Entonces cual es la idea de esto ? si creo una tarea programada no me deja elegir el usuario, vale bien, la tarea se ejecuta con cuenta del sistema. Pero esta fue las primeras pruebas que hice y tampoco funcionaba.

    Estoy haciendo las pruebas en una OU con toda herencia bloqueada, lo unico que se me ocurre es que necesite alguna opcion habilitada.

    En algunas pruebas se generaba un evento en los pc clientes con error, uno en XP y otro distinto en W7 (No se concreta nada de esos eventos) pero las ultimas pruebas no se genera ningun evento de error.

    Mi idea creo que va a ser lanzar un script de PowerShell para reiniciar los PCs.

    Saludos

    miércoles, 24 de junio de 2015 12:38