"Geplante Tasks" per normalo User?

[WolverineJR 10]

Hallo Leute!

 

Vor kurzer Zeit habe ich einen ähnlichen Beitrag gepostet.

Diesmal habe ich ein ähnliches Problem. Und zwar... W2k3-SP1-Domäne im "gemischten Modus". Mehrere Unterdomänen, ebenfalls mit W2k3-SP1.

Nun folgende Situation: User (kein Admin!) benötigt die Möglichkeit, auf einem Domänencontroller die "Geplanten Tasks" zu öffnen. Bekommt aber immer wieder die Meldung "Zugriff verweigert". Der User ist in der betroffenen Domäne angelegt, und ist ganz normaler Domänen-Benutzer.

 

Habe schon folgendes ausprobiert:

 

- User in lokale Sicherheitsrichtlinien der Domänencontroller unter "Anmelden als Stapelverarbeitungsauftrag" gepackt --> Fehlanzeige :(

- Rechtevergabe auf %SYSTEMROOT%\Tasks --> geht nicht... anscheinend kein reguläres Verzeichnis :suspect:

- mittels der Tools "regmon" und "filemon" von sysinternals versucht, betreffende Registry-Einträge in deren Rechte mit dem User zu ergänzen --> Fehlanzeige

- unter Komponentendienste\Computer\Arbeitsplatz\DCOM-Konfiguration einen entsprechenden Eintrag zu finden --> Fehlanzeige... nicht vorhanden (bzw. habe keinen gefunden)

 

Langsam bin ich am verzweifeln... hat jemand eine Idee????

 

Danke!

[onewayticket 10]

Hallo,

 

was für einen Task soll denn der User auf dem DC ausführen können und vor allem warum?

Sonst könntest Du den Task ja auch Planen und unter einem bestimmten Konto ausführen lassen.

Da ich nicht weiß was Du da machen willst sage ich jetzt mal: es gibt auch angepasste Managementkonsolen, klar die musst Du auch erst bauen...

 

MfG

Onewayticket

 

MfG

Onewayticket

[WolverineJR 10]

Hallo,

 

was für einen Task soll denn der User auf dem DC ausführen können und vor allem warum?

Sonst könntest Du den Task ja auch Planen und unter einem bestimmten Konto ausführen lassen.

Da ich nicht weiß was Du da machen willst sage ich jetzt mal: es gibt auch angepasste Managementkonsolen, klar die musst Du auch erst bauen...

 

MfG

Onewayticket

 

MfG

Onewayticket

 

Der DC erfüllt neben seinen eigentlichen Eigenschaften noch die Funktion eines kleineren Application-Servers. Ist bei weitem nicht ideal. Hierbei handelt es sich ja auch "nur" um Aussenbüro-Domänen mit max. 15-Usern. Da wird eben nur eine Maschine verwendet.

Nun benötigt der Admin für die Applikation Rechte auf dem Server, um best. geplante Tasks ausführen zu können. Er soll aber kein Domänen-Admin oder Server-Operator werden.

 

Wie baue ich denn solche angepasste Managementkonsolen, damit ich in diesem Fall die "geplanten Tasks" mit normalen Usern auf dem DC bearbeiten kann?? Würde mich interessieren...

 

Danke!!

[onewayticket 10]

Nun benötigt der Admin für die Applikation Rechte auf dem Server, um best. geplante Tasks ausführen zu können. Er soll aber kein Domänen-Admin oder Server-Operator werden

 

nochmal was für ein Task oder Tasks sollen ausgeführ werden?

 

Du könntest auch eine neue Gruppe anlegen, oder den User zum Admin mit eingeschränkten rechten machen, Domadmin muss der User ja nicht sein es gibt noch andere Gruppen.

 

 

MfG

[WolverineJR 10]

Der User soll zwei vordefinierte Tasks anstossen, welche einmal ein Binary der Applikation aufruft, und zum anderen einen Datenabgleich mit unserem Datenbankserver durchführt.

[onewayticket 10]

kann man die Tasks nicht mit dem Taskplaner planen und automatisch ausführen, muss unbedingt der User den Task anschubsen?

[WolverineJR 10]

kann man die Tasks nicht mit dem Taskplaner planen und automatisch ausführen, muss unbedingt der User den Task anschubsen?

 

Leider muss der User dies anstossen. Wenn Änderungen in der Applikation/Datenbank durchgeführt werden, sollen diese sofort in die Aussenbüros übertragen werden. Und dies funktioniert (bisher) leider nur auf diesem Weg.