Aktív témák

• #12 Rici tag Rici #11

  2004-06-25 21:33:00 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz Rici #11 üzenetére

  Végül megoldottam a dolgot. :)
  Egyik hozzászólásomban írtam, hogy adtam a C: gyökerére egy everyone full control SACL-t (tehát teljes objektumhozzáférés naplózás, nem teljes hozzáférés). Aztán rájöttem, hogy csak a bal oldali oszlopot (succes) választottam ki, így hát a failurék nem is kerültek naplózásra.
  Bejelöltem a failure oszlopot is, aztán egyből bekerült a biztonsági naplóba a dolog: a cmd.exe-hez nem fért hozzá a user. És valóban, a cmd.exe-nek elég huncut ACL-je Win2003 Server alatt: a normál userek az INTERACTIVE nevű csoporttagság révén férhetnek hozzá, a Users csoportnak nincs kimondott hozzáférése a cmd.exe-hez.
  De ugye aki batch job, az már nem interaktív.
  Úgyhogy a gondot végülis az okozta, hogy .cmd fájlt akartam futtatni az ütemezett feladatban, és a cmd.exe-n nem volt joga a batchként bejelentkezett normál usernek.
  A megoldás, hogy a BATCH csoportnak vagy annak a bizonyos usernek olvasás és végrehajtás jogot kell adni a cmd.exe-re.

• #11 Rici tag

  2004-06-24 23:56:24 #11

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  Nah...
  
  Feltelepítettem egy tök új Win2003 Servert (ezt most VMware alatt.)
  
  Nem állítottgattam semmit, csak létrehoztam egy usert, meg az ütemezett feladatot.
  
  A Logon as batch job-hoz - ahogy eddig is - automatikusan hozzáadta a usert.
  
  Ha egy cmd.exe-t futtatok a user nevében, és elindítom az ütemezett feladatban szereplő time.cmd-t, akkor lefut.
  
  De az ütemezett feladatnál a szokásos ''Could not start.''
  
  Úgyhogy most tényleg tanácstalan vagyok.

• #9 Rici tag X-COM #8

  2004-06-24 23:15:45 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz X-COM #8 üzenetére

  Nincs. :)
  
  Most kipróbáltam egy tartományvezérlőn is a szitut, ott elsőre sikerült.
  
  Lehet (valószínű) hogy vmi beállítás elszaródott/elállítottam :( az eredeti szerveren.
  Kipróbálom egy friss telepítésen is hamarosana dolgot.
  

• #7 Rici tag X-COM #5

  2004-06-24 23:00:55 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz X-COM #5 üzenetére

  Van jelszava a usernek.

• #6 Rici tag X-COM #4

  2004-06-24 22:58:41 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz X-COM #4 üzenetére

  ''St.job'' (time.cmd) 2004. 06. 24. 22:11:16 ** ERROR **
  Unable to start task.
  The specific error is:
  0x80070005: Access is denied.
  Try using the Task page Browse button to locate the application.
  
  Ez az utolsó bejegyzés. A time.cmd annyit csinálna, hogy az aktális időt hozzáfűzi egy fájlhoz az aktuális könyvtárban. A time.cmd-re és arra a fájlra is teljes hozzáférése van a usernek.
  
  Bár én ezt a logfájlt nem WindowsSchedLgU.Txt, hanem WindowsTasksSchedLgU.Txt néven találtam meg.

• #3 Rici tag X-COM #2

  2004-06-24 22:47:33 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz X-COM #2 üzenetére

  Már végső próbálkozásomban egy teljesen minimális szkriptet futtatok, beraktam a user ''My documents'' könyvtárába, hogy ott biztos hozzáférjen.
  
  De nem is ezzel van a gond, mintha el sem jutna a futtatandó fájlig, hanem azt írja ki az ütemezett feladathoz, hogy ''Could not start''.
  
  Egyébként bekapcsoltam teljes naplózást is, sikert és hibát minden eseményre (Object Accessre is), és a C: gyökerére adtam egy everyone full control SACL-t, de az eseménynaplóba nem került be failure bejegyzés... Úgyhogy tényleg érdekes, hogy hol akad el.

• #1 Rici tag

  2004-06-24 22:36:50 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  Hi!
  
  A feladat adott: Windows 2003 serveren egy ütemezett feladatot szeretnék normál (nem rendszergazda) user nevében futtatni. A kérdés az, hogy milyen jogokat kell biztosítani a usernek, akinek a nevében futtatni akarom az ütemezett feladatot. (A Log on as batch job-on kívül.) Ugyanis csak akkor sikerült lefuttatnom az ütemezett feladatot, ha a user tagja az administrators-nak, de én anélkül szeretném megoldani a dolgot.
  
  A server nem tartományvezérlő, nem is tagja tartománynak.
  
  Előre is köszönök minden segítséget.

Aktív témák