Inicia uma tarefa agendada remota sem grupo de administradores

Question

No momento, estamos avaliando a possibilidade de iniciar remotamente uma tarefa agendada já criada. Eu já sei que podemos usar o comando: schtasks / run / s computador / tn taskname e funciona bem. A única coisa é que é necessário ser um membro do grupo de administradores. Eu sei que você pode fazer a mesma coisa com o powershell, mas o acesso é o mesmo.

Então eu gostaria de saber se é possível dar um direito de acesso a um usuário para poder iniciar a tarefa sem lhe dar admin? Queremos usar essa solução para ajudar a gerenciar centralmente muitos servidores e não queremos que nossa conta de serviço seja a administração de todos os servidores. Queremos impor menos privilégios.

Obrigado pela sua ajuda.

    

Answer 1

Não há funcionalidade no Agendador de Tarefas no Windows Server 2008 (ou versões mais recentes, com base no que estou vendo) para delegar permissão para iniciar tarefas em usuários não-administradores.

Tendo dito isso, você poderia fazer algo criativo com os gatilhos da tarefa como uma opção possível. Eu poderia imaginar dar a um usuário não administrador direitos para gravar no log de eventos do aplicativo e, em seguida, acionar a tarefa com base em um evento específico. (Eu me sinto um pouco sujo, mesmo sugerindo isso, mas deve funcionar.)

Existem soluções de terceiros que também adicionam a funcionalidade de delegação que você está procurando.