Seltsames Verhalten in der Aufgabenplanung

[firebuster112 0]

Hi,

ich betreue hier einen Server mit Windows Server 2012 R2. Seit letzter Woche gibt es eine merkwürdige Auffälligkeit, die ohne aktives Zutun übers Wochenende aufgetreten ist.

Es gibt in der Aufgabenplanung 4 manuell angelegte Jobs. Diese sind jeweils mit eigenem Ordner angelegt. Der 1. Job ist die Sicherung einer SQL-Datenbank täglich um 21:30. Die anderen 3 Jobs sind Spiegelungen der Daten-Partition auf dem RAID mit robocopy-batch, jeweils um 22:00, 2x pro Woche auf eine interne Partition (Mo, Do), 2x auf externe Platte (Di, Fr) und 2x auf ein Linux-SMB-Server (Mi, Sa), jeweils mit Log.

Es fiel mir auf, daß die Sicherung Samstag auf das NAS fehlte. In der Aufgabenplanung waren diese Jobs komplett verschwunden. Ebenso fehlte der Job für die DB-Sicherung. Aber kurioserweise wird die SQL-DB-Sicherung noch ausgeführt, d. h. in der Anzeige der abgeschlossenen Jobs, der Logs als auch physikalisch als Backup.

Unterhalb von C:\Windows\System32\Tasks\ sieht die Anzeige genauso aus wie in der Aufgabenplanung. Ich habe jetzt die 3 Jobs für die Spiegelung neu angelegt, funktioniert wieder wie vorher, aber wo kann ich mit der Fehlersuche Eurer Meinung nach ansetzen für den Job des SQL-Backup, der nirgends angezeigt wird, aber läuft wie immer?

[daabm 1.184]

Ist im Menü "Ansicht" evtl der Haken für ausgeblendete Aufgaben deaktiviert und Deine gehören in diese Kategorie?

[Weingeist 157]

Dieser Haken ist mittlerweile nur noch die halbe Miete. Wichtig ist ob und welche Art von tatsächlichem Zugriff der aufrufende Benutzer auf die entsprechenden Reg-Hives hat. Aber auch als System/TI ist die Auflistung nicht 100% vollständig und nur in der Registry ersichtlich. Die Aufgabenplanung ist teilweise ziemlich undurchsichtig geworden. Man muss dann selber die Registry durchforsten möchte man die effektiven Tasks haben.

 

Ich würde es als erstes mal versuchen, mit Sysinternals psexec die Aufgabenplanung als System zu starten und schauen ob es in der Auflistung erscheint. (z.Bsp. einfach die mmc.exe)

Falls es nicht geht, mit Joakim Tools -RunFromToken- als TI und zu guter letzt eben zu Fuss via Registry.

bearbeitet 30. Juli 2020 von Weingeist

[firebuster112 0]

Hi,

den Job der DB-Sicherung habe ich in der Registry gefunden. Kann man den dort bearbeiten oder lieber löschen und neu anlegen? Am besten, ich lasse es mal so weiterlaufen und lasse über die Backup-Batch die korrekte Ausführung loggen.

[Weingeist 157]

Es muss nicht immer nur schlecht sein, wenn "normale" User selber keinen direkten Zugriff auf Tasks wie die vom Backup bekommen. Die Tasks sind dann unter Umständen auch besser vor Manipulationen geschützt weil z.B. nur ein bestimmtes Service-Konto die Änderungen vornimmt. Aber wenigstens Read wäre schon gut. Möglicherweise sind sie aber auch schlicht nicht Regelkonform erfasst worden, dann erscheinen sie im Taskplaner auch nicht in der Auflistung. So wie das MS eben teilweise bei den Telemetrie-Tasks auch macht. Das ist dann entweder Absicht oder eben schlampige Arbeit. ;)

 

Die Tasks kannst Du natürlich in der Registry ändern/löschen wenn das gewollt ist. Bei neueren OS kann auch die Powershell mittlerweile ziemlich viel. Die Parameter direkt in der Registry zu ändern ist aber etwas tricky. Zudem solltest beim händischen löschen in der Registry nach weiteren Ableger des Tasks mittels der GUID suchen.

bearbeitet 31. Juli 2020 von Weingeist

[firebuster112 0]

vor 2 Stunden schrieb Weingeist:

Es muss nicht immer nur schlecht sein, wenn "normale" User selber keinen direkten Zugriff auf Tasks wie die vom Backup bekommen.

 

Das ist ja das kuriose, als Admin, der diese Jobs die ganze Zeit gesehen hat, sind sie jetzt "unsichtbar" in der Registry versickert.....

[Weingeist 157]

Die Aufgabenplanung hat er aber schon als Admin geöffnet? --> Also rechte Maustaste als admin öffnen

--> Ist bei der MMC nicht immer gleich, manchmal fragt er sowieso, manchmal eben nicht.

bearbeitet 31. Juli 2020 von Weingeist

[firebuster112 0]

vor 3 Stunden schrieb Weingeist:

Die Aufgabenplanung hat er aber schon als Admin geöffnet? --> Also rechte Maustaste als admin öffnen

 

Ja, mit einem Admin-Konto angemeldet => Kein Job da, unter dem Admin-Konto Rechtsklick "als Administrator ausführen" => ebenso weg. Nur in den Tiefen der Registry auffindbar, aber der Job Läuft...

[Weingeist 157]

Dann fehlt irgendwas. Berechtigung oder Beschreibung des Tasks. Löschen und neu erstellen, flicken oder damit leben. ;)

[firebuster112 0]

vor 28 Minuten schrieb Weingeist:

 oder damit leben. ;)

Letzteres