Impossible de créer des tâches planifiées

0

Nous avons un problème qui semble concerner l’ensemble du domaine. Nous avons d’abord remarqué ce problème lors de la tentative d’installation de Metaframe Presentation Server 4.5 au cours d’une trace de l’installation. J’ai constaté que le problème découlait de l’incapacité des installateurs à créer une tâche planifiée. J'ai été capable de reproduire le problème de manière fiable. Avant d'ajouter un serveur Windows ou un poste de travail au domaine, nous sommes en mesure de créer des tâches planifiées. Toutefois, dès que le serveur / ordinateur est ajouté au domaine, nous ne pouvons plus créer de tâches planifiées. Si le serveur / poste de travail est ensuite supprimé du domaine, le problème persiste. L'erreur est que la tâche programmée n'a pas pu être créée erreur 0x80070005. J'ai vu des correctifs pour les fichiers .BAT, mais cela affecte tous les fichiers essayés (.exe .bat ...). J'ai tenté de planifier des tâches avec les informations d'identification de l'administrateur de domaine connectées en tant qu'administrateur de domaine. Ce qui est troublant, c’est que c’est l’ensemble du système

Existe-t-il une stratégie de groupe ou une stratégie de sécurité de domaine qui doit être modifiée?

Je ne sais pas quand cette question a commencé car je suis nouvelle dans ce poste.

Toute aide serait grandement appréciée.

Evan Anderson
la source
ajouter une balise windows?
Johan

Réponses:

1

0x80070005 est une erreur "E_ACCESSDENIED".

L'outil Jeu de stratégie résultant (RSoP) est votre ami.

Exécutez un RSoP sur un ordinateur affecté (Démarrer / MMC / Console / Ensemble de composants logiciels enfichables / Jeu de stratégie résultant / Ajouter / Fermer / OK, Cliquez avec le bouton droit de la souris sur "Noeud RSoP dans le volet de gauche et effectuez une collecte de données RSoP. .. ", prenez les valeurs par défaut) et voyez si des paramètres de stratégie de groupe s’appliquent à l’ordinateur.

Il semble que quelqu'un abaisse une stratégie de système de fichiers pour modifier les autorisations NTFS sur le dossier% SystemRoot% \ Tasks, mais ce n'est qu'une hypothèse.

Evan Anderson
la source
Cela a aidé à trouver le problème. C'était une politique de sécurité de domaine qui avait été mise en place pour contrecarrer Conficker, qui supprimait l'écriture et la modification de% SystemRoot% \ tasks. Merci beaucoup, nous nous
0

Vous pouvez probablement remplacer la stratégie de domaine par un "script de stratégie utilisateur". Je ne sais pas comment les faire cependant. Son truc avancé. Probablement plus facile de simplement éditer la stratégie principale dans le contrôleur de domaine.

La politique peut s'appeler "Connexion en tant que tâche batch"

djangofan
la source