Task-Planer als eingeschränkter Benutzer an Windows-2003-Server
Hallo Administratoren
in einer kleinen Windows2003-SBS-Domäne muss auf einen Member-Server (Standard-2003-Server) sich ein Mitarbeiter einloggen (ist so, dies ist nicht meine Entscheidung). Auf diesem Server muss auch ein lokales Backup (automatisch) laufen, eine darauf befindliche Spezialsoftware beisst sich mit "jeder" getesteten Backup-Software ausser mit "NT-Backup" (bzw. ich habe keine Lust mehr im laufenden Betrieb noch mehr rumzutesten, Yosemite und die Billigsoftware NovaBackup werden gekillt).
Ich habe nun über den Taskplaner ein tägliches Backup eingerichtet, liefe wohl auch, aber ich will nicht dass der Nutzer als Admin dort das andere Progrämmchen startet, bzw. dieses startet schon automatisch mit der Anmeldung, ich will aber nicht dass der Mitarbeiter Administratoren-Rechte hat. Der Mitarbeiter muss also nur den Server starten und sich einmal anmelden (nur um die Spezialsoftware zu überwachen).
Irgendwie bin ich zu blöd dass mit dem (Domänen)-Nutzer der Taskplaner und der Backuptask automatisch starten.
Bin für Hinweise dankbar, bei der Googlesuche war ich leider nicht ganz erfolgreich
in einer kleinen Windows2003-SBS-Domäne muss auf einen Member-Server (Standard-2003-Server) sich ein Mitarbeiter einloggen (ist so, dies ist nicht meine Entscheidung). Auf diesem Server muss auch ein lokales Backup (automatisch) laufen, eine darauf befindliche Spezialsoftware beisst sich mit "jeder" getesteten Backup-Software ausser mit "NT-Backup" (bzw. ich habe keine Lust mehr im laufenden Betrieb noch mehr rumzutesten, Yosemite und die Billigsoftware NovaBackup werden gekillt).
Ich habe nun über den Taskplaner ein tägliches Backup eingerichtet, liefe wohl auch, aber ich will nicht dass der Nutzer als Admin dort das andere Progrämmchen startet, bzw. dieses startet schon automatisch mit der Anmeldung, ich will aber nicht dass der Mitarbeiter Administratoren-Rechte hat. Der Mitarbeiter muss also nur den Server starten und sich einmal anmelden (nur um die Spezialsoftware zu überwachen).
Irgendwie bin ich zu blöd dass mit dem (Domänen)-Nutzer der Taskplaner und der Backuptask automatisch starten.
Bin für Hinweise dankbar, bei der Googlesuche war ich leider nicht ganz erfolgreich
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 61893
Url: https://administrator.de/contentid/61893
Ausgedruckt am: 20.11.2024 um 16:11 Uhr
9 Kommentare
Neuester Kommentar
Hallo,
also ich würde dir vorschlagen eine Batch Datei mit dem RKTool robocopy zu schreiben. In der Batch Datei kannste alles hinzufügen was du möchtest und auch alles mitloggen lassen. Ich glaube es gibt dafür sogar ein grafisches Tool. Und das sich ein Mitarbeiter als Admin einloggen muss is damit erledigt.
Ist vielleicht etwas mehr Arbeit aber man hat Ruhe
also ich würde dir vorschlagen eine Batch Datei mit dem RKTool robocopy zu schreiben. In der Batch Datei kannste alles hinzufügen was du möchtest und auch alles mitloggen lassen. Ich glaube es gibt dafür sogar ein grafisches Tool. Und das sich ein Mitarbeiter als Admin einloggen muss is damit erledigt.
Ist vielleicht etwas mehr Arbeit aber man hat Ruhe
hallo,
es gibt die moeglichkeit mit robocopy auch UNC Namen als pfadangabe zu verwenden. das sollte doch bei deinem streamer funktionieren wenn ich mich nicht tausche.
dies sollte so aussehen --> \\servername\freigabename
und ausserdem kannst du robocopy mitteilen zu welcher uhrzeit und mit welchen benutzernamen er starten soll und so waere dein task planer problem im normalfall geloest.
es gibt die moeglichkeit mit robocopy auch UNC Namen als pfadangabe zu verwenden. das sollte doch bei deinem streamer funktionieren wenn ich mich nicht tausche.
dies sollte so aussehen --> \\servername\freigabename
und ausserdem kannst du robocopy mitteilen zu welcher uhrzeit und mit welchen benutzernamen er starten soll und so waere dein task planer problem im normalfall geloest.
ja ok das ist ein problem.
aber dann wuerde ich beim ntbackup bleiben und einen geplanten task einstellen der sagt wann und wer (Admin) das backup ausfuehrt.
und dann ist es doch egal wer angemeldet ist, denn beispielsweise das backup beginnt um 22uhr und der admin ist nicht angemeldet dann beginnt das backup trotzdem und zwar im hintergrund und es interessiert nicht was derjenige angemeldete benutzer gerade tut.
und damit musst du auch keinem user admin rechte geben.
aber dann wuerde ich beim ntbackup bleiben und einen geplanten task einstellen der sagt wann und wer (Admin) das backup ausfuehrt.
und dann ist es doch egal wer angemeldet ist, denn beispielsweise das backup beginnt um 22uhr und der admin ist nicht angemeldet dann beginnt das backup trotzdem und zwar im hintergrund und es interessiert nicht was derjenige angemeldete benutzer gerade tut.
und damit musst du auch keinem user admin rechte geben.
dies funktioniert auch nicht wenn du den zeitplan einstellst, d.h. alles auf taeglich stellst und dem Zeitplaner im NTBACKUP sagst wer das Backup durchfuehrt und wann ??
Du hast doch in dem Zeitplanmanager so viele Einstellmoeglichkeiten wie z.b. Wiederholungsintervall, Merhfache Zeitplaene
hast du das auch schon mal mit dem Windows eigenen Administrator als Backup benutzer versucht da es ja auch bestimmte Sicherungsgruppen gibt die fuer so etwas vorgesehen sind oder nur einen Nutzer anlegen der nur in der Sicherungsgruppe Mitglied ist ??
Du hast doch in dem Zeitplanmanager so viele Einstellmoeglichkeiten wie z.b. Wiederholungsintervall, Merhfache Zeitplaene
hast du das auch schon mal mit dem Windows eigenen Administrator als Backup benutzer versucht da es ja auch bestimmte Sicherungsgruppen gibt die fuer so etwas vorgesehen sind oder nur einen Nutzer anlegen der nur in der Sicherungsgruppe Mitglied ist ??
möglicherweise hilft dies:
hatte dein ähnliches Problem. Benötigte für das Backuprogramm SyncBack in einer Benutzer-Umgebung unter 2003 die Berechtigung "geplante Tasks" anlegen und ausführen zu dürfen.
Unter "Zubehör/Systemprogramme/geplante Aufgaben" hat man als normlaer Nutzer keinen Zugriff
Lösung sind die Berechtigungen des Ordners C:\Windows\Tasks
Allerdings lassen sich diese nicht grafisch ändern, sondern nur über die gute alte "DOS-Box" .
Also Ausführen -> cmd, dann das Tool cacls aufrufen. Damit ändert man Berechtigungen (bin selbst kein Profi, habs auch nur aus nem Forum)
Dann mittels dem Befehl cacls C:\Windows\Tasks /E /G <Benutzername>:F dem Benutzer Vollzugriff geben.
GANZ WICHTIG: Unbedingt den Schalter /E nicht vergessen, sonst werden die ganzen bereits bestehenden Berechtigungen (für Admins, System etc.) gelöscht und nur die neue gesetzt. Mit /E wird ergänzt!!
hatte dein ähnliches Problem. Benötigte für das Backuprogramm SyncBack in einer Benutzer-Umgebung unter 2003 die Berechtigung "geplante Tasks" anlegen und ausführen zu dürfen.
Unter "Zubehör/Systemprogramme/geplante Aufgaben" hat man als normlaer Nutzer keinen Zugriff
Lösung sind die Berechtigungen des Ordners C:\Windows\Tasks
Allerdings lassen sich diese nicht grafisch ändern, sondern nur über die gute alte "DOS-Box" .
Also Ausführen -> cmd, dann das Tool cacls aufrufen. Damit ändert man Berechtigungen (bin selbst kein Profi, habs auch nur aus nem Forum)
Dann mittels dem Befehl cacls C:\Windows\Tasks /E /G <Benutzername>:F dem Benutzer Vollzugriff geben.
GANZ WICHTIG: Unbedingt den Schalter /E nicht vergessen, sonst werden die ganzen bereits bestehenden Berechtigungen (für Admins, System etc.) gelöscht und nur die neue gesetzt. Mit /E wird ergänzt!!