Доступ к планировщику заданий пользователю

[Craager]

Что-то гугл не помог в такой вот ситуации: есть учетка админа, там все задания планировщика висят и они естественно не доступны обычным юзерам, как сделать так, что определенному пользователю стали доступны (полное или частичное управление) некоторые или все задания ? Реально ли это сделать на машине без домена?

[amel27]

By default, to schedule a task, you must be a member of the Administrators, Backup Operators, or Server Operators group on the local computer. By default, when creating a scheduled task, you cannot enter a user who belongs to a group that has more rights than the group you belong to. For example, if you are a member of the Backup Operators group on the local computer, you cannot specify a member of the Administrators group when creating a scheduled task. However, a member of the Administrators group can enable a member of any group to create or modify scheduled tasks, by using the cacls command to modify the discretionary access control list (DACL) of the Tasks folder. By default, the Tasks folder is located in the \Windows folder on the hard drive of the local computer, for example C:\Windows\Tasks. For more information about using cacls, see Cacls (http://technet.microsoft.com/en-us/library/cc755611(WS.10).aspx). For more information about groups, see Default local groups (http://technet.microsoft.com/en-us/library/cc785098(WS.10).aspx) and Default groups (http://technet.microsoft.com/en-us/library/cc756898(WS.10).aspx).

Note:
A user for whom you assign permissions to the Tasks folder using cacls will be able to access scheduled tasks for all users. Choose which users to give access to the Tasks folder judiciouslyhttp://technet.microsoft.com/en-us/library/cc785125(WS.10).aspx

[Craager]

Необходимо поставить права "Оператор архива" ? Что-то не совсем понятно с вышеописанного.

[Alex-4u]

Надо добавить пользователя в одну из следующих групп - Administrators, Backup Operators, or Server Operators....

Не зависимо кто создаёт задания планировщика, то только Администратор, или тот кто в группе Администраторов может изменять правила.

Как то так :mellow:

[Craager]

Тут не всё так легко, как кажется.
Информация о самих заданиях хранятся в реестре, в разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks

И доступ определенному пользователю или группе в данной ветке реестра делать запрещено(

[zero55]

Что имеется ввиду под "управлением заданиями"?

Опишите вашу задачу и цели.

[Craager]

zero55, управление (просмотр, изменение) определенными заданиями планировщика (не встроенные задания, а именно те, которые создал администратор) юзерам с ограниченными правами (стандартные права пользователя).

[amel27]

доступ определенному пользователю или группе в данной ветке реестра делать запрещено »права нужно давать из под учетки SYSTEM, например через PsExec (http://technet.microsoft.com/ru-ru/sysinternals/bb897553) (ключ -s), другие варианты:

- системная политика загрузки компьютера;
- задание планировщика, с указанием учетки SYSTEM (без пароля)

[Craager]

amel27, спасибо, с доступом к данным веткам реестра разобрался, но к сожалению, после установки разрешений для некоторых веток реестра - доступ всё равно не открылся(
Может кто знает какие еще ветки реестра отвечают за задания планировщика ?

[zero55]

странная у вас задача...
вы учитываете что при получении прав пользвоатель легко поднимется до администратора?

может ему проще дать админа и не мучаться?

PS у каждого задания есть владелец и каждое задание лежит в файле
вотзможно вот этот http://technet.microsoft.com/ru-ru/library/cc785125(WS.10).aspx линк вам поможет