Aktív témák

• #12 Rici tag Rici #11

  2004-06-25 21:33:00 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz Rici #11 üzenetére

  Végül megoldottam a dolgot. :)
  Egyik hozzászólásomban írtam, hogy adtam a C: gyökerére egy everyone full control SACL-t (tehát teljes objektumhozzáférés naplózás, nem teljes hozzáférés). Aztán rájöttem, hogy csak a bal oldali oszlopot (succes) választottam ki, így hát a failurék nem is kerültek naplózásra.
  Bejelöltem a failure oszlopot is, aztán egyből bekerült a biztonsági naplóba a dolog: a cmd.exe-hez nem fért hozzá a user. És valóban, a cmd.exe-nek elég huncut ACL-je Win2003 Server alatt: a normál userek az INTERACTIVE nevű csoporttagság révén férhetnek hozzá, a Users csoportnak nincs kimondott hozzáférése a cmd.exe-hez.
  De ugye aki batch job, az már nem interaktív.
  Úgyhogy a gondot végülis az okozta, hogy .cmd fájlt akartam futtatni az ütemezett feladatban, és a cmd.exe-n nem volt joga a batchként bejelentkezett normál usernek.
  A megoldás, hogy a BATCH csoportnak vagy annak a bizonyos usernek olvasás és végrehajtás jogot kell adni a cmd.exe-re.

• #4 X-COM nagyúr Rici #3

  2004-06-24 22:50:16 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz Rici #3 üzenetére

  mi van a logfájlban?
  windowsschedlgu.Txt

• #2 X-COM nagyúr Rici #1

  2004-06-24 22:41:19 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz Rici #1 üzenetére

  hát asszem elvileg ennyi
  
  mi a hiba? mit csinálna a script?

Aktív témák