O que “Recursos do computador local” contém no Agendador de Tarefas?

Question

No Agendador de Tarefas do Windows, a interface permite que eu use um usuário específico para executar a tarefa ( General > Security options ). Na opção Executar se o usuário está conectado ou não , a interface possui uma caixa de seleção com o texto: Não armazene a senha. A tarefa só terá acesso aos recursos do computador local.

Eu tenho procurado o significado de "recursos do computador local", mas cada site parece assumir a definição. Eu tenho uma idéia sobre o que isso significa, mas a minha experiência com o Agendador de Tarefas me leva a acreditar que "recursos de computadores locais" indicam menos recursos que eu pensei que fizesse.

Quais privilégios eu tenho com a opção Não armazenar senhas ?

    

Answer 1

Minha experiência indica que a autenticação do ADS com um servidor de domínio remoto excede os "recursos locais do computador", portanto, não é possível executar uma tarefa como um nome de usuário do ADS sem armazenar uma senha. É claro que você pode criar um usuário local nessa máquina que será autenticado localmente sem o Agendador de Tarefas armazenando a senha.

No entanto, confira a discussão sobre "S4U" aqui: link

Talvez não seja realmente a autenticação, mas o fato de que os homedirs de nossos usuários de ADS estão em servidores de rede.

    

Answer 2

Pelo que entendi, os recursos locais serão unidades locais nesse caso. E assim o agendador de tarefas não poderá acessar nenhum recurso de rede. E sobre como armazenar a opção de senha, este artigo do TechNet pode ajudar você.

    

Answer 3

De acordo com o Technet :

If your task requires access to network resources, you cannot use S4U; doing so will cause your task to fail. The only exception is the case where constrained delegation was established between the computers involved in the operation.

No entanto, minha tarefa agendada é capaz de abrir um navegador da Web e conectar-se a sites que exigem autenticação do Active Directory.