O Windows Server 2008 pede para alterar a senha do administrador e as tarefas agendadas param de funcionar

Question

Toda vez que o Windows Server 2008 R2 me pede para alterar a senha do administrador, todas as tarefas agendadas relacionadas ao backup param de funcionar, existe alguma maneira de evitar isso? Backup é uma coisa séria e tem que funcionar para sempre. Temos 3 máquinas servidoras em um domínio company.local, cada uma com seu backup agendado do servidor windows.

    

Answer 1

O ideal é que você não esteja executando tarefas agendadas usando as contas de administrador internas

Meu conselho seria criar uma conta de serviço e usá-la para suas tarefas agendadas. Uma conta de serviço é apenas um usuário normal do AD, mas geralmente possui:

1) Uma senha muito strong (do tipo que você não consegue lembrar)

2) Um nome significativo (por exemplo, svc_backup)

3) A senha definida como nunca expira

4) Configurado para que 'usuário' não possa alterar a senha

Os dois últimos estão configurados nas propriedades do AD dos usuários.

Você, então, concede a essa conta os direitos e privilégios relevantes - idealmente, sem torná-lo um administrador de domínio.

    

Answer 2

Crie uma nova conta para que as tarefas de agendamento sejam executadas, forneça uma senha longa e complicada (possivelmente que você jogue fora os detalhes depois de configurar as coisas) e defina-a para não expirar a senha. Conceda a esta conta apenas direitos suficientes para fazer o seu backup.

Use essa conta para suas tarefas agendadas. Assegure-se de que o conhecimento da senha dessa conta seja limitado e considere alterá-la se você estiver preocupado com sua integridade a qualquer momento.