Temos várias configurações de tarefas agendadas para serem executadas em uma conta de serviço. Tivemos alguns incidentes em que as tarefas foram acionadas manualmente por um usuário. Olhando para o histórico da tarefa que não aparece, existe uma maneira de determinar o usuário que acionou a tarefa. Sob a Categoria de Tarefa, ele apenas indica "Tarefa acionada pelo usuário" e, na coluna Usuário, apenas lista SISTEMA.
Existe alguma maneira para eu determinar exatamente quem executou uma tarefa agendada?
Estamos executando o 2008 R2. Obrigado antecipadamente!
Uma solução parcial, supondo que você esteja se referindo a um usuário local. Você poderia tentar definir o acesso de auditoria ao comando "schtasks" se tiver um grupo comum para todos os usuários apenas para ver se está sendo acionado por esse método. Isso ajudaria a eliminar um método possível.