注册-ScheduledTask:访问被拒绝。(HRESULT 0x80070005)
注册-ScheduledTask:访问被拒绝。(HRESULT 0x80070005)
提问于 2021-09-16 13:45:54
我正在尝试创建一个新的Windows Scheduler任务，它将运行一些同步作业。事情是：
我想要使用一个独立的服务帐户，而不是Administrator
- I想要运行一个作业，不要与服务帐户的密码更改绑定。在Windows中，它是一个“不存储密码”复选按钮(下面是“-LogonType S4U”选项)
- 作业应该由Powershell创建，因为就业创建应该是自动化的
我在本地管理员下面运行命令并得到一个错误：
PS C:\Temp> $TaskAction = New-ScheduledTaskAction -Execute "cmd.exe" -Argument "<ARGUMENTS>"
PS C:\Temp> $TaskSettingsSet = New-ScheduledTaskSettingsSet -ExecutionTimeLimit (New-TimeSpan -Hours 3) -MultipleInstances IgnoreNew -DontStopIfGoingOnBatteries
PS C:\Temp> $TaskTrigger = New-ScheduledTaskTrigger -RandomDelay (New-TimeSpan -Minutes 40) -Weekly -DaysOfWeek Saturday -At 7:30am
PS C:\Temp> $TaskPrincipal = New-ScheduledTaskPrincipal -UserId "<SERVICE_USER>" -LogonType S4U
PS C:\Temp> Register-ScheduledTask -Action $TaskAction -Description "<DESC>" -Settings $TaskSettingsSet -Principal $TaskPrincipal -TaskName "<TASK_NAME>" -TaskPath "\" -Trigger $TaskTrigger
Register-ScheduledTask : Access is denied.
At line:1 char:1
+ Register-ScheduledTask -Action $TaskAction -Description "<DESC>" ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (PS_ScheduledTask:Root/Microsoft/...S_ScheduledTask) [Register-ScheduledTask], CimException
+ FullyQualifiedErrorId : HRESULT 0x80070005,Register-ScheduledTask已添加到“作为批处理作业登录”的本地策略中。使用iCACLS设置的C：\Windows\任务或C：\Windows\System32 32\任务的权限没有帮助。我甚至将添加到本地管理员组--同样的错误。
如果我通过图形用户界面做所有事情，它会询问我证书，并且工作正常。
我缺少什么权限？
Stack Overflow用户
发布于 2021-09-16 13:45:54
事情发生在用户，运行PS:如果您的工作中需要一个“不存储密码”复选按钮，您需要在下运行PS控制台中的所有代码(您需要添加以“允许本地登录”本地策略)。
一个不可理解的例子：
- name: Create and register sync task
win_shell: |
$TaskAction = New-ScheduledTaskAction -Execute "cmd.exe" -Argument "<ARGUMENTS>"
$TaskSettingsSet = New-ScheduledTaskSettingsSet -ExecutionTimeLimit (New-TimeSpan -Hours 3) -MultipleInstances IgnoreNew -DontStopIfGoingOnBatteries
$TaskTrigger = New-ScheduledTaskTrigger -RandomDelay (New-TimeSpan -Minutes 40) -Weekly -DaysOfWeek Saturday -At 7:30am
$TaskPrincipal = New-ScheduledTaskPrincipal -UserId "<SERVICE_USER>" -LogonType S4U
Register-ScheduledTask -Action $TaskAction -Description "<DESC>" -Settings $TaskSettingsSet -Principal $TaskPrincipal -TaskName "<TASK_NAME>" -TaskPath "\" -Trigger $TaskTrigger
vars:
ansible_become: yes
ansible_become_method: runas
ansible_become_user: <SERVICE_USER>
register: sync_task页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/69209603
复制相关文章
相似问题
腾讯云开发者
