locked
[GPP] Suite KB 2962486, impossible de déployer une tâche planifiée qui s’exécute avec un compte utilisateur spécifique. RRS feed

  • Discussion générale

  • Bonjour à tous,

    Voir http://support.microsoft.com/kb/2962486, via les préférences de stratégie de groupe (GPP), il n'est plus possible de déployer des tâche planifiées qui s’exécutent avec un compte utilisateur spécifique.

    Je suis très embêté car j'utilise des GPP pour déployer différentes tâches planifiées de maintenance et d'exploitation de mon parc de PC Windows (maintenance, configuration, sauvegarde, déploiement divers...). Je configurais ces tâches planifiées pour qu'elles s’exécutent avec un compte utilisateur du domaine spécifique disposant des droits adéquats sur certains partages réseau, ainsi que des droits d’administration local des PC concernés.

    Suite à cette KB, maintenant, les tâches planifiées déployées via GPP s'exécutent sous Windows XP avec le compte LOCAL SERVICE. Sous Windows 7, je cite la KB, « les administrateurs peuvent utiliser des comptes d'utilisateurs spécifiques lorsque l'utilisateur est connecté. Ils peuvent aussi avoir accès aux ressources locales uniquement en tant que cet utilisateur. Ces tâches peuvent toujours s'exécuter dans le contexte du service local. »

    Les utilisateurs qui se connectent sur ces machines ne disposent pas des droits administrateurs et le LOCAL SERVICE  ne dispose pas des droits nécessaires au bon fonctionnement de mes scripts :

    • Droits d'administration local.
    • Accès à des partages réseaux qui nécessitent une authentification AD.
    • Requête AD (par exemple, je teste si le pc fait partie de certains groupes de sécurité du domaine).

    Comment je peux faire maintenant pour arriver au même résultat ? Merci pour vos suggestions (j'aimerais si possible éviter l’emploi de solution tierce partie payante tel que Microsoft System Center).

    Au passage, excusez-moi de râler ici, mais je ne félicite pas Microsoft qui a choisi de purement et simplement désactiver la possibilité de faire ça au lieu de véritablement corriger la faille. Nous perdons en fonctionnalité.

    Cordialement,

    Cyrille


    lundi 16 juin 2014 14:30

Toutes les réponses

  • Bonjour,

    Je suis toujours à la recherche d'une technique pour déployer des tâches planifiées qui s’exécute avec un compte utilisateur de son choix. En attendant, je n'ai pas d'autre choix que de désinstaller la mise à jour KB2928120 :(

    lundi 30 juin 2014 10:18
  • Bonjour,

    La solution proposé par Jon Dehen sur http://community.spiceworks.com fonctionne sur mon parc 2008r2 + W7 Avec le compte NT AUTHORITY\System

    Salutations
    mardi 4 novembre 2014 16:03
  • Bonjour,

    Je te conseil d'utiliser l'utilitaire "SCHTASKS" inclus dans Windows.


    Blog
    Scripts

    mardi 4 novembre 2014 16:50