5474149378

Aufgabenplanung DomainController

Hallo zusammen,

wir haben seit ein paar Wochen das Problem, dass die Aufgabenplanung auf beiden DomainControllern nicht mehr sauber läuft.
Sobald wir die Server neustarten, werden alle Jobs mit einem Servicekonto nicht mehr ausgeführt. Wir bekommen immer die Event-ID 101 mit dem Fehlerwert 2147943726. Sobald wir die Aufgaben einmal öffnen, schließen und das Kennwort neu eingeben laufen diese wieder bis zum nächsten Neustart. Eine Passwortänderung wurde nicht vorgenommen. Das Problem lässt sich mit einem neuen Konto (und natürlich entsprechende Berechtigungen) reproduzieren.

Sobald ich die Option "Kennwort nicht speichern. Die Aufgabe greift nur auf lokale Computerressourcen zu" auswähle besteht das Problem nicht. Davor war der Haken jedoch auch nie gesetzt, daher kann ich mir dieses Phänomen nicht erklären.

Hat jemand eine Idee was das Problem sein könnte bzw. irgendwelche Lösungsansätze?

Grüße P0werShell
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 5474404415

Url: https://administrator.de/forum/aufgabenplanung-domaincontroller-5474404415.html

Ausgedruckt am: 02.06.2025 um 15:06 Uhr

Vision2015
Vision2015 19.01.2023 um 07:48:49 Uhr
Goto Top
Moin,

was sagt den das Ereignisprotokoll dazu, und von welcher Server Version reden wir?

Frank
5474149378
5474149378 19.01.2023 um 08:27:25 Uhr
Goto Top
Ups srry vergessen.

Windows Server 2016

In der EVTX für den Task Scheduler habe ich folgendes gefunden:
Die Aufgabenplanung konnte die Anmeldung an TASKNAME nicht ausführen. Der Fehler ist in "LogonUserExEx" aufgetreten. Benutzeraktion: Vergewissern Sie sich, dass die Anmeldeinformationen für die Aufgabe richtig angegeben wurden. Zusätzliche Daten: Fehlerwert: 2147943726  

Der Fehlerwert deutet auf angeblich falsche Credendials hin. Die hinterlegten sind aber eindeutig valide.

Grüße P0werShell
DerWoWusste
DerWoWusste 19.01.2023 um 10:00:37 Uhr
Goto Top
Moin.

Frag dich zunächst, ob die Aufgabe nicht auch mit dem Systemkonto ausgeführt werden könnte.

Wenn nein, schau, ob das eingesetzte Konto auch Anmelderechte als Stapelverarbeitungsauftrag auf dem DC besitzt.
Mr-Gustav
Mr-Gustav 19.01.2023 um 10:19:22 Uhr
Goto Top
Den Harken bei Kennwort nicht speichern hast du arber rausgenommen


administratode01
5474149378
5474149378 20.01.2023 um 11:10:57 Uhr
Goto Top
Das Konto greif auf die Domain zu, daher wäre System leider nicht ohne weiteres möglich :/

Berechtigungen für den Stapelverarbeitungsauftrag sind gesetzt.

Den Haken habe ich wieder rausgenommen. Wie gesagt mit dem Haken funktioniert es.

Ich vermute, dass das Kennwort nicht sauber gespeichert wird.

Grüße
DerWoWusste
DerWoWusste 20.01.2023 um 12:47:29 Uhr
Goto Top
Du irrst. Das Systemkonto kann domänenweit handeln.