Удаленное управление запланированными задачами на другом компьютере: доступ запрещен

Question

Мне нужно удаленно создавать новые запланированные задачи с компьютера под управлением Windows 7 в моей компании (что в соответствии с этой статьей Microsoft TechNet я должен делать. Http://technet.microsoft.com/en-us/library/cc766266.aspx )

В планировщике задач в меню я выбираю «Действие»> «Подключиться к другому компьютеру». Я просматриваю имя удаленного компьютера (я использую «Проверить имена», чтобы убедиться, что имя верно), а затем я проверяю «Подключиться как другой пользователь» и ввожу \ Администратор и пароль локального администратора.

Всякий раз, когда я пытаюсь это сделать, я получаю сообщение об ошибке Task Scheduler: You do not have permission to access this computer

Брандмауэр не проблема
Я могу использовать удаленный рабочий стол с этим сочетанием имени пользователя и пароля, поэтому я ожидаю, что он будет работать и при удаленном управлении. На удаленном компьютере имеются исключения брандмауэра для управления удаленными запланированными задачами, удаленного управления службами и удаленного рабочего стола. Черт, я даже пытался отключить брандмауэр для этого отдельного компьютера, и он все еще не работал.

Больше деталей:
У меня есть административный удаленный доступ к нескольким другим компьютерам Windows 7 Enterprise, хотя я вхожу в систему как локальный администратор (чьи административные права распознаются только этой локальной машиной, а не доменом). Компьютер я управляю от находится на домене, а также имеет административные права, которые признаются в домене.

Больше экспериментов:
Если я иду в другую сторону вокруг и удаленного рабочего стола в другую машину и оттуда открытого планировщика задач , затем «подключиться к другому компьютеру», я могу подключиться к моему основному компьютеру , используя имя пользователя & пароль , который распознается администратором в домене, и успешно запланировать задачу на моем главном компьютере. Так что это не проблема брандмауэра компании, которая мешает что-либо работать.

Единственное требование к разрешениям, о котором говорит Microsoft: «Учетные данные пользователя, которые вы используете для подключения к удаленному компьютеру, должны входить в группу« Администраторы »на удаленном компьютере ». Я вхожу в систему в качестве администратора на каждой из локальных машин, так почему это не работает?

Answer 1

Попробуйте следующее:

1. Начать MMC
2. Добавить планировщик задач
3. Выберите компьютер и установите флажок «Подключиться как другой пользователь:».
4. Нажмите кнопку «Установить пользователя ...»
5. Установите пользователя как удаленный компьютер \ администратор
6. Используйте пароль администратора удаленного компьютера
7. Нажмите OK, чтобы сообщить, что вы вернулись в консоль MMC.
8. Посмотрите, можете ли вы получить доступ к удаленным компьютерам.

Еще один способ сделать это:

1. удерживая клавишу Shift, щелкните правой кнопкой мыши "Планировщик заданий" в "Администрировании" и выберите "Открыть как другой пользователь"
2. Укажите пользователя как удаленный компьютер \ администратор и используйте пароль администратора удаленного компьютера.
3. Щелкните правой кнопкой мыши «Планировщик заданий (локальный)», выберите "Подключиться к другому компьютеру" и выберите удаленный компьютер.
4. Нажмите ОК.

Answer 2

Я столкнулся с этой неприятной проблемой. Поскольку, как вы говорите, вы можете удаленно войти в систему на компьютере, вместо этого вы можете попробовать:

1. Пульт в машину
2. Откройте планировщик задач от имени другого пользователя, чтобы сделать это Shift + щелчок правой кнопкой мыши по исполняемому файлу планировщика задач, затем выберите "Запуск от имени другого пользователя"
3. Введите учетные данные администратора

После этого вы сможете редактировать задание по своему усмотрению.

Конечно, это зависит от того, чего вы действительно хотите достичь. Если вы хотите сделать это с помощью сценария (то есть развернуть группу запланированных задач на разных машинах), я бы предложил вместо этого написать сценарий того, что вы хотите сделать с помощью schtasks.

Это позволяет вам создать задачу \ Создать на компьютере определенного компьютера и установить имя пользователя и пароли для команд \ U и \ P. Пожалуйста, смотрите документацию здесь.

НТН

Answer 3

Мне удалось решить эту проблему, добавив этот ключ в реестр:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

Эти параметры определяют, как учетная запись локального администратора распознается при удаленной регистрации. Если это не помогает, попробуйте включить все правила управления удаленной системой в брандмауэре (найдите все, что содержит RPC и RPC-EPMAP в их именах и включите те, которые вы считаете подходящими).