Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Task als eingeschraenkter Benutzer erstellen
46 views
Skip to first unread message
Christoph Schneegans
Apr 29, 2021, 2:27:07 AM4/29/21
to
Hallo allerseits!
Ein eingeschränkter Benutzer kann ohne weiteres
%windir%\System32\taskschd.msc oder %windir%\System32\compmgmt.msc
starten und dort einen Task anlegen, der etwa nach einem Zeitplan oder
bei der Anmeldung ebendieses Benutzers ausgeführt wird.
%windir%\system32\schtasks.exe /Create /? hingegen sagt: "Enables an
*administrator* to create scheduled tasks on a local or remote system."
Und tatsächlich kann ein eingeschränkter Benutzer so offenbar keinen
Task anlegen: "ERROR: Access is denied." Mit dem PowerShell-Cmdlet
"Register-ScheduledTask" geht es ebenfalls nicht: "Access is denied."
Warum funktioniert das also per UI, aber nicht per Konsole?
--
<https://schneegans.de/windows/unattend-generator/> · autounattend.xml erzeugen
Ein eingeschränkter Benutzer kann ohne weiteres
%windir%\System32\taskschd.msc oder %windir%\System32\compmgmt.msc
starten und dort einen Task anlegen, der etwa nach einem Zeitplan oder
bei der Anmeldung ebendieses Benutzers ausgeführt wird.
%windir%\system32\schtasks.exe /Create /? hingegen sagt: "Enables an
*administrator* to create scheduled tasks on a local or remote system."
Und tatsächlich kann ein eingeschränkter Benutzer so offenbar keinen
Task anlegen: "ERROR: Access is denied." Mit dem PowerShell-Cmdlet
"Register-ScheduledTask" geht es ebenfalls nicht: "Access is denied."
Warum funktioniert das also per UI, aber nicht per Konsole?
--
<https://schneegans.de/windows/unattend-generator/> · autounattend.xml erzeugen
Takvorian
Apr 29, 2021, 7:23:52 AM4/29/21
to
Christoph Schneegans schrieb:
> Ein eingeschränkter Benutzer kann ohne weiteres
> %windir%\System32\taskschd.msc oder %windir%\System32\compmgmt.msc
> starten und dort einen Task anlegen, der etwa nach einem Zeitplan oder
> bei der Anmeldung ebendieses Benutzers ausgeführt wird.
Allerdings nur in eingeschränkter Weise für sich selbst.
> %windir%\system32\schtasks.exe /Create /? hingegen sagt: "Enables an
> *administrator* to create scheduled tasks on a local or remote system."
> Und tatsächlich kann ein eingeschränkter Benutzer so offenbar keinen
> Task anlegen: "ERROR: Access is denied." Mit dem PowerShell-Cmdlet
> "Register-ScheduledTask" geht es ebenfalls nicht: "Access is denied."
>
> Warum funktioniert das also per UI, aber nicht per Konsole?
Die diversen für "schtasks.exe /Create" möglichen Parameter erlauben ja die
Manipulation anderer Konten, scheint mir also sinnvoll, dass da erhöhte
Rechte verlangt werden.
> Ein eingeschränkter Benutzer kann ohne weiteres
> %windir%\System32\taskschd.msc oder %windir%\System32\compmgmt.msc
> starten und dort einen Task anlegen, der etwa nach einem Zeitplan oder
> bei der Anmeldung ebendieses Benutzers ausgeführt wird.
> %windir%\system32\schtasks.exe /Create /? hingegen sagt: "Enables an
> *administrator* to create scheduled tasks on a local or remote system."
> Und tatsächlich kann ein eingeschränkter Benutzer so offenbar keinen
> Task anlegen: "ERROR: Access is denied." Mit dem PowerShell-Cmdlet
> "Register-ScheduledTask" geht es ebenfalls nicht: "Access is denied."
>
> Warum funktioniert das also per UI, aber nicht per Konsole?
Manipulation anderer Konten, scheint mir also sinnvoll, dass da erhöhte
Rechte verlangt werden.
0 new messages