Task Scheduler com contas virtuais, possível?

1

Atualmente, estou usando LOCAL SERVICE como a conta de usuário para várias tarefas regulares e queria saber se era possível usar uma Conta virtual em vez disso.

O Agendador de Tarefas parece rejeitar os nomes das contas de NT SERVICE\ style.

    
por Fowl 22.03.2013 / 03:37

2 respostas

2

edite: Na verdade, depende do que você realmente quer alcançar. Desde que você deseje proteger recursos que a tarefa está acessando com o ACL - aqui está o caminho:

Habilidade no Windows 7 e no Windows Server 2008 R2 para aplicar um SID a cada tarefa agendada e usar esse SID para aplicar permissões em qualquer parte do sistema operacional. link

Tarefas agendadas têm um SID específico

edit: descrição adicionada para o link.

    
por 09.12.2014 / 22:59
1

Não, você não pode. Contas de serviço virtual são projetadas para executar o Windows Services e é isso. Uma Conta de Serviço Virtual tem seu próprio SID e o Windows altera periodicamente e automaticamente a senha do VSA para segurança. A conta pode receber entradas de controle de acesso em uma ACL. No entanto, a conta nem é armazenada na seção de registro SAM, e é por isso que você não verá a conta na maioria das ferramentas administrativas.

Do Chatper 6 de Windows Internals, Sexta Ed., por Mark Russinovich, David Solomon e Alex Ionescu.

Editar: Também deve ser observado que, se uma Conta de Serviço Virtual, que está executando um Serviço do Windows, tentar acessar um recurso de rede, ele o fará usando a conta do computador em que está sendo executado, como SERVER01 $ @ domain .com.

    
por 22.03.2013 / 04:13