Rechteproblem mit schtasks

[WolleXPC]

Hallo zusammen,

ich habe eine Batch gebastelt, welche auf jedem Rechner in der Firma ein Task erstellen soll. Dieser Task soll das Skript defrag.vbs (zur Defragmentierung der Partitionen) ausführen, wenn ich es manuell von einem Rechner starte.

Die Batch sieht wie folgt aus:

schtasks /create /TN defrag /RU domäne\Administrator /RP kennwort /SC einmal /st 12:00:00 /SD 27/08/2008 /TR P:\Z-Administration\auto-task\defrag.vbs

Das Erstellen des Tasks funktioniert einwandfrei!

Mein Problem ist, dass wenn ein Benutzer mit eingeschränkten Rechten am Client angemeldet ist und ich das Skript ausführen möchte, das Skript "defrag.vbs" nicht gestartet wird.

schtasks /run /tn defrag /s Computername

Wenn ich das Eigenschaftenfenster des Tasks schließen möchte, kommt die Meldung, dass ich keine Rechte habe den Task auszuführen. Dies wundert mich, weil ich doch im task die Admin Daten hinterlegt habe.

Ich kann jedoch das Skript über Remote ausführen, wenn ein Benutzer mit Domänenadministratorrechten angemeldet ist.

Wo liegt hier das Problem?

Danke für eure Hilfe

Gruß Wolle

[WolleXPC]

Hat jemand eine Idee?

[Stephan Betken]

Hallo Wolle,

warum nutzt du nicht einfach die GPP?

[WolleXPC]

Zitat von Stephan Betken Hallo Wolle, warum nutzt du nicht einfach die GPP?

Meinst du mit GPP dieses hier: Gruppenrichtlinien - Übersicht, FAQ und Tutorials

Wenn ja, kann man dies doch nur mit Server 2008 nutzen oder verstehe ich das falsch? Wir haben kein Server2008.

[Stephan Betken]

Ja, genau das meine ich.

Man braucht dazu nur einen Vista- oder 2008-Rechner zur Verwaltung und ein kleines Update, welches aber auch automatisch per WSUS angeboten wird, falls dieser vorhanden ist. Information about new Group Policy preferences in Windows Server 2008 Klappt aber auch dann erst ab XP/2003.

[WolleXPC]

Gibt es keine andere Möglichkeit, würde das gerne mit SCHTask realisieren.
Möchte nicht extra ein Vista / Server2008 System anschaffen und mir noch mehr Arbeit in Zukunft machen.

[Stephan Betken]

Zitat von WolleXPC ...würde das gerne mit SCHTask realisieren.

Da ich mir schtask noch nicht angeschaut habe, kann ich dazu leider nichts sagen.

Aber du meintest doch sicherlich, du möchtest nicht extra eine virtuelle Maschine mit Vista oder Windows 7 aufsetzen, um dir zukünftig einiges an Arbeit zu ersparen?!?
War ja auch nur ´ne Idee.

[WolleXPC]

Daran hab ich noch gar nicht gedacht, obwohl ich doch soviel damit arbeite. Mit einer vm sähe das wieder anders aus. Jedoch sind da noch die Lizenzkosten. Ist die Frage ob sich das rentiert. Es sollen ja eigentlich nur die Rechner mal defragmentiert werden. Wenn ich meinem Vorgesetzten sage, dass wir eine Vista Lizenz benötigen und Server Ressourcen für die VM, die eh knapp sind, sagt der mir was anderes.

[Stephan Betken]

Hmm, die Frage, auf die ich gerade keine Antwort habe ist, ob man die Windows 7-Trial produktiv nutzen darf.
Und was die virtuelle Maschine angeht, die braucht man nur für die Verwaltung und muss also nicht durchgehend laufen.

[WolleXPC]

Nachdem ich mich einige Zeit mit dem Problem beschäftigt habe, bin ich zu feolgenden Erkenntnissen gekommen:

- Das Problem hat nichts mit dem SCHTask Skript zu tun
- Wenn der Task angelegt ist, indem andere Benutzerinformationen angegeben sind als die von dem Benutzer der gerade angemeldet ist, wird der Task nicht ausgeführt!!!!
Das heißt, wenn ich unter dem Account "Domäne\Admin" (hat Administratorrechte) einen Task erstelle und dort unter "Ausführen als" "Domäne\Administrator" angebe wird der Task nicht ausgeführt, wenn ich ihn starte.

Ich frag mich was Microsoft damit bezwecken will und wo der Sinn von "Ausführen als" liegt wenn es nicht funktioniert.

Ich kann einen Task nur ausführen, wenn ich als der Benutzer angemeldet bin, von dem auch die Anmeldedaten im Task eingetragen sind.