none
schtasks e permessi utente RRS feed

  • Domanda

  • Volevo sapere se il comando schtasks /run eseguito da remoto (per far partire un certo task di un server)   poteva essere effettuato da un utente non administrator di quel server

    A me risulta di no

    (sistema operativo windows 2008 server standard)

    grazie


    massimiliano porliod

    • Modificato Anca Popa mercoledì 25 aprile 2012 08:42 titolo
    lunedì 23 aprile 2012 14:58

Risposte

  • Chi esegue il task dovrebbe avere i permessi per operare su quel server.
    Per curiosita: l'utente non amministratore conosce le credenziali Admin? in questo caso può usare il comando "run as".

    Se devi far in modo che qualcuno esegua il processo anche se non è amministratore, in criteri di gruppo del server assegni l'utente a "Accesso come processo batch"; a questo punto dovresti poter eseguire il task, ma non ne sono sicuro in quanto mai provato...vediamo se qualcuno conferma.
    Comunque anche nel caso funzionasse io non darei questo permesso per motivi di sicurezza, in quanto lo vedo come possibilità di eseguire task malevoli sul server...vediamo anche qui se qualcuno conferma

    lunedì 23 aprile 2012 20:28
  • Ciao Massimiliano, dai una lettura a queste info http://technet.microsoft.com/en-us/library/cc725744(v=ws.10).aspx#BKMK_run, in particolare la sezione riguardante i permessi utente di cui ti riporto uno stralcio "The specified user account must be a member of the Administrators group on the remote computer."

    Saluti

    Nino

    martedì 24 aprile 2012 05:22
    Moderatore

Tutte le risposte

  • Chi esegue il task dovrebbe avere i permessi per operare su quel server.
    Per curiosita: l'utente non amministratore conosce le credenziali Admin? in questo caso può usare il comando "run as".

    Se devi far in modo che qualcuno esegua il processo anche se non è amministratore, in criteri di gruppo del server assegni l'utente a "Accesso come processo batch"; a questo punto dovresti poter eseguire il task, ma non ne sono sicuro in quanto mai provato...vediamo se qualcuno conferma.
    Comunque anche nel caso funzionasse io non darei questo permesso per motivi di sicurezza, in quanto lo vedo come possibilità di eseguire task malevoli sul server...vediamo anche qui se qualcuno conferma

    lunedì 23 aprile 2012 20:28
  • Ciao Massimiliano, dai una lettura a queste info http://technet.microsoft.com/en-us/library/cc725744(v=ws.10).aspx#BKMK_run, in particolare la sezione riguardante i permessi utente di cui ti riporto uno stralcio "The specified user account must be a member of the Administrators group on the remote computer."

    Saluti

    Nino

    martedì 24 aprile 2012 05:22
    Moderatore
  • e si difatti solo con un utente administrator e' possibile farlo

    grazie


    massimiliano porliod

    martedì 24 aprile 2012 10:07