Gerenciando remotamente tarefas agendadas em outro computador: acesso negado

Question

Eu preciso criar remotamente novas tarefas agendadas de um computador com Windows 7 na minha empresa (o que, de acordo com este artigo da Microsoft TechNet, eu deveria ser capaz de fazer. link )

A partir do Agendador de tarefas, no menu, clico em Ação > Conecte-se a outro computador. Eu procuro o nome do computador remoto (eu uso Check Names para verificar se o nome está correto) e, em seguida, marque 'Connect as another user' e digite \ Administrator e a senha do administrador local.

Semprequeeutentoisso,receboamensagemdeerroTaskScheduler:Youdonothavepermissiontoaccessthiscomputer

Firewallnãoéoproblema
EupossousaraÁreadeTrabalhoRemotacomestenomedeusuário&combinaçãodesenha,entãoeuesperariaquefuncionasseaogerenciarremotamentetambém.OcomputadorremototemexceçõesdefirewallparaGerenciamentoRemotodeTarefasAgendadas,GerenciamentodeServiçoRemotoeÁreadeTrabalhoRemota,entreoutrascoisas.Heck,euatétenteidesligarofirewallparaessecomputadoreeleaindanãofuncionou.

Maisdetalhes:
TenhoacessoremotoadministrativoaváriosoutroscomputadorescomoWindows7Enterprise,emboraeufaçalogoncomooAdministradorlocal(cujosdireitosadministrativossãoreconhecidosapenasporessamáquinalocal,nãopelodomínio).Ocomputadorqueestougerenciandodeestánodomínioetambémpossuidireitosadministrativosreconhecidosnodomínio.

Maisexperimentação:
Seeufizeroinversoeodesktopremotonaoutramáquinaeapartirdaíabriroagendadordetarefas,então'conectar-seaoutrocomputador',eupossoconectarvoltarparameucomputadorprincipalusandoonomedeusuário&senhaqueéreconhecidaporumadministradornodomínioeagendarcomêxitoumatarefanomeucomputadorprincipal.Portanto,nãoéumproblemadefirewalldaempresaqueimpedequenadafuncione.

OúnicorequisitodepermissãomencionadopelaMicrosofté"As credenciais de usuário que você usa para se conectar ao computador remoto devem ser um membro do grupo Administradores no computador remoto ". Estou fazendo login como administrador em cada uma das máquinas locais, então por que não funciona?

    

Answer 1

Experimente o seguinte:

1. Iniciar o MMC
2. Adicione o Agendador de Tarefas
3. Selecione o computador e marque a caixa de seleção "Conectar como outro usuário:"
4. Clique no botão "Definir usuário ..."
5. Defina o usuário como remotecomputer \ administrator
6. Use a senha do administrador dos computadores remotos
7. Clique em OK para informar que você está de volta ao console do MMC.
8. Veja se você consegue acessar os computadores remotos.

Outra maneira de fazer isso é:

1. mantenha pressionada a tecla Shift e clique com o botão direito do mouse em "Agendador de Tarefas" em "Ferramentas Administrativas" e selecione "Abrir como usuário diferente"
2. Preencha o usuário como remotecomputer \ administrator e use a senha de administrador do computador remoto
3. Clique com o botão direito do mouse em "Agendador de tarefas (local)" e selecione "Conectar-se a outro computador" e escolha o computador remoto
4. Clique em OK.

Answer 2

Eu me deparei com esse problema frustrante também. Como você diz que pode fazer login remotamente no computador, o que você pode tentar fazer é:

1. Remoto na máquina
2. Abra o agendador de tarefas como outro usuário, para fazer esse turno, clique com o botão direito do mouse no executável do agendador de tarefas e selecione "Executar como usuário diferente"
3. Insira as credenciais de administrador

Você deve estar livre para editar a tarefa como achar melhor.

Claro que isso depende do que você realmente quer realizar. Se você quiser fazer isso via script, (por exemplo, implantar um grupo de tarefas agendadas em várias máquinas), sugiro, em vez disso, fazer o script do que você gostaria de fazer via schtasks.

Isso permite que você crie uma tarefa \ Criar, em uma máquina específica da máquina e defina o nome de usuário e as senhas para o comando \ U e \ P. Consulte a documentação aqui .

HTH

    

Answer 3

Consegui corrigir esse problema adicionando essa chave ao registro:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

Essas configurações controlam como a conta do administrador local é reconhecida ao registrar remotamente. Se isso não ajudar você a tentar habilitar todas as regras de controle do sistema remoto no firewall (encontre tudo o que contenha RPC e RPC-EPMAP em seus nomes e ative as que você achar apropriadas).