Início / computer / Perguntas / 1677280
Accepted
mully
Asked: 2021-09-21 11:43:06 +0800 CST

PowerShell - Permitir que usuários não administradores desabilitem/habilitem Tarefas

  • 772

Eu tenho uma tarefa que é acionada a cada hora e executa um script powershell. Eu devo implantar este script junto com a tarefa em estações de trabalho, onde todos os usuários são usuários não administradores, no entanto, os usuários precisam habilitar/desabilitar este script manualmente.

Usar " Enable-ScheduledTask -TaskName "task_name" " em um script separado (START.ps1) obviamente não funciona sem privilégios de administrador. Existe alguma solução alternativa que permitirá que esses usuários não administradores ativem/desativem a tarefa?

Já tentei criar a tarefa com um usuário não administrador, mas eles ainda não conseguiram usar os cmdlets Enable-ScheduledTask/Disable-ScheduledTask.

Qualquer ajuda será apreciada, obrigado!

windows bash

1 respostas

  1. Best Answer

    Estou fazendo isso de memória .. mas ..

    1. Dê à conta de usuário (quem executará isso) permissões para C:\Windows\System32\tasks. É aqui que as tarefas reais são gravadas para que o usuário precise ler/gravar/alterar lá. LEIA A NOTA DE SEGURANÇA NA PARTE INFERIOR.

    2. Adicione essa conta de usuário por meio do editor de política de grupo (ou política de grupo de domínio) para: Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Log on as a batch job

    Notas:

    • Você descobrirá que, com pastas como a pasta de tarefas, o explorador não permitirá que você navegue (mesmo que você seja um administrador e tenha os direitos para fazê-lo). Eu mesmo uso o QDir como administrador para bisbilhotar onde o explorer.exe não me permite ver e o problema não é baseado em permissões .
    • Sem alguma criatividade real, você potencialmente abrirá a caixa de Pandora concedendo esses direitos a usuários comuns . É possível que você possa adicionar apenas BROWSE/READà pasta de tarefas para seu usuário, pré-criar a tarefa para eles e adicionar a CHANGEpermissão para seu usuário ao próprio arquivo de tarefas. Isso seria mais seguro, provavelmente funcionará, mas eu não tentei. Você é a cobaia ;)
    • Considere usar Usuários ou, melhor ainda, Usuários de domínio como a conta se quiser simplificar tudo isso por meio da automação.

    Boa sorte!

    • 1

relate perguntas