- Motorola Edge 60 és Edge 60 Pro - és a vas?
- Samsung Galaxy S24 Ultra - ha működik, ne változtass!
- Brutál akkuval érkeztek az Ulefone X16 modellek
- Betiltották a Pixel 7-et Japánban
- 200 megapixeles zoomkamerát sem kap az S26 Ultra?
- Android alkalmazások - szoftver kibeszélő topik
- Fotók, videók mobillal
- Magisk
- Xiaomi 13T és 13T Pro - nincs tétlenkedés
- Szinte csak formaság: bemutatkozott a Pixel 6 és Pixel 6 Pro
Aktív témák
-
Rici
tag
Végül megoldottam a dolgot. :)
Egyik hozzászólásomban írtam, hogy adtam a C: gyökerére egy everyone full control SACL-t (tehát teljes objektumhozzáférés naplózás, nem teljes hozzáférés). Aztán rájöttem, hogy csak a bal oldali oszlopot (succes) választottam ki, így hát a failurék nem is kerültek naplózásra.
Bejelöltem a failure oszlopot is, aztán egyből bekerült a biztonsági naplóba a dolog: a cmd.exe-hez nem fért hozzá a user. És valóban, a cmd.exe-nek elég huncut ACL-je Win2003 Server alatt: a normál userek az INTERACTIVE nevű csoporttagság révén férhetnek hozzá, a Users csoportnak nincs kimondott hozzáférése a cmd.exe-hez.
De ugye aki batch job, az már nem interaktív.
Úgyhogy a gondot végülis az okozta, hogy .cmd fájlt akartam futtatni az ütemezett feladatban, és a cmd.exe-n nem volt joga a batchként bejelentkezett normál usernek.
A megoldás, hogy a BATCH csoportnak vagy annak a bizonyos usernek olvasás és végrehajtás jogot kell adni a cmd.exe-re. -
Rici
tag
Nah...
Feltelepítettem egy tök új Win2003 Servert (ezt most VMware alatt.)
Nem állítottgattam semmit, csak létrehoztam egy usert, meg az ütemezett feladatot.
A Logon as batch job-hoz - ahogy eddig is - automatikusan hozzáadta a usert.
Ha egy cmd.exe-t futtatok a user nevében, és elindítom az ütemezett feladatban szereplő time.cmd-t, akkor lefut.
De az ütemezett feladatnál a szokásos ''Could not start.''
Úgyhogy most tényleg tanácstalan vagyok. -
X-COM
nagyúr
esetleg megpróbálhatsz egy lazább security template-t betölteni, lehet valami túl szorosra sikeredett... habár kétlem... de egy próbát megér
-
X-COM
nagyúr
esetleg a deny logon as a batch job-ban nincsen benne?
-
Rici
tag
''St.job'' (time.cmd) 2004. 06. 24. 22:11:16 ** ERROR **
Unable to start task.
The specific error is:
0x80070005: Access is denied.
Try using the Task page Browse button to locate the application.
Ez az utolsó bejegyzés. A time.cmd annyit csinálna, hogy az aktális időt hozzáfűzi egy fájlhoz az aktuális könyvtárban. A time.cmd-re és arra a fájlra is teljes hozzáférése van a usernek.
Bár én ezt a logfájlt nem WindowsSchedLgU.Txt, hanem WindowsTasksSchedLgU.Txt néven találtam meg. -
X-COM
nagyúr
ööööö van jelszó beállítva a usernak? kell asszem
-
Rici
tag
Már végső próbálkozásomban egy teljesen minimális szkriptet futtatok, beraktam a user ''My documents'' könyvtárába, hogy ott biztos hozzáférjen.
De nem is ezzel van a gond, mintha el sem jutna a futtatandó fájlig, hanem azt írja ki az ütemezett feladathoz, hogy ''Could not start''.
Egyébként bekapcsoltam teljes naplózást is, sikert és hibát minden eseményre (Object Accessre is), és a C: gyökerére adtam egy everyone full control SACL-t, de az eseménynaplóba nem került be failure bejegyzés... Úgyhogy tényleg érdekes, hogy hol akad el. -
Rici
tag
Hi!
A feladat adott: Windows 2003 serveren egy ütemezett feladatot szeretnék normál (nem rendszergazda) user nevében futtatni. A kérdés az, hogy milyen jogokat kell biztosítani a usernek, akinek a nevében futtatni akarom az ütemezett feladatot. (A Log on as batch job-on kívül.) Ugyanis csak akkor sikerült lefuttatnom az ütemezett feladatot, ha a user tagja az administrators-nak, de én anélkül szeretném megoldani a dolgot.
A server nem tartományvezérlő, nem is tagja tartománynak.
Előre is köszönök minden segítséget.
Aktív témák
Hirdetés
- AMD Navi Radeon™ RX 5xxx sorozat
- NVIDIA GeForce RTX 5080 / 5090 (GB203 / 202)
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- Kedvenc zene a mai napra
- Mercedes topic
- Diablo IV
- Okos Otthon / Smart Home
- Autós topik látogatók beszélgetős, offolós topikja
- Háztartási gépek
- HiFi műszaki szemmel - sztereó hangrendszerek
- További aktív témák...
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Bitdefender Total Security 3év/3eszköz! - Tökéletes védelem, Most kedvező áron!
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - Automata kézbesítés utalással is!
- Adobe Előfizetések - Adobe Creative Cloud All Apps - 12 Hónap - NYÁRI AKCIÓ!
- Windows, Office licencek kedvező áron, egyenesen a Microsoft-tól - Automata kézbesítés utalással is!
- ÁRGARANCIA! Épített KomPhone Ryzen 7 5700X 32/64GB RAM RTX 5060Ti 8GB GAMER PC termékbeszámítással
- Apple iPhone 13 128GB, Kártyafüggetlen, 1 Év Garanciával
- Ultimate előfizetés új fiókra akár 2105 Ft/hó áron! Azonnali, automatizált aktiválással, csak Nálam!
- Xiaomi Redmi Note 13 256GB, Kártyafüggetlen, 1 Év Garanciával
- BESZÁMÍTÁS! MSI B450M R5 5500 32GB DDR4 512GB SSD RTX 3060 12GB Rampage SHIVA Chieftec 600W
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest