Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Anmelden als Stapelverarbeitungsauftrag funktioniert nicht

Frage Microsoft Windows Server

Mitglied: gagagu

gagagu (Level 1) - Jetzt verbinden

26.04.2012, aktualisiert 13:39 Uhr, 23010 Aufrufe, 3 Kommentare

Hallo,
ich arbeite seit Tagen an einer Migration einen SBS 2003 zu SBS 2011. Derzeit ist der Stand das ich alle Arbeiten so gut wie abgeschlossen habe. Heute Nachmittag werde ich den alten SBS 2003 mit dcpromo herbastufen.
Seit der SBS 2011 im Migrationsmodus läuft funktioniert auf keinem Server (alle 2008) die geplanten Tasks nicht mehr. Nach einiger Suche habe ich herausgefunden dass es ein Problem mit der Berechtigung gibt.
Alle Tasks stehen auf "Unabhängig von der Benutzeranmeldung ausführen" und der Haken bei "Mit höchsten Privilegien ausführen" ist an. Als Benutzer habe ich den <Domäne>\Administrator verwendet. Beim Speichern des Tasks werde ich (wie gewohlt) aufgefordert das Passwort für den Benutzer anzugeben, danach bekomme ich die Meldung:

Die Aufgabe erfordert, dass das angegebene Benutzerkonto über die Rechte "Anmelden als Stapelverarbeitungsauftrag" verfügt.

Ich kenne diese Meldung und schaue über gpedit.msc in die Policy:
Computerkonfiguration ->Windows-Einstellungen->Sicherheitseinstellungen->Lokale Richtlinien->Zuweisen von Benutzerrechten->Anmelden als Stapelverarbeitungsauftrag

Dort steht "Administratoren" drin. Hmm der Administrator müsste eigentlich da drin sein.
Ich habe also auf dem SBS 2011 eine neue GPO erstellt und bei "Anmelden als Stapel......" die Gruppe "Domänen-Admins" eingefügt.

Auf dem Server "gpupdate /force" ausgeführt und sogar den Server neu gestartet. -> gleiche Fehlermeldung
Ich habe dann den <domäne>\administrator im Task durch andere Benutzer erstezt (die auf jeden Fall Domänen Admins sind) -> gleiche Fehlermeldung.

Ich habe die GPO auf dem Server mit gpedit.msc überpüft und sie wurde auch übernommen.

Hat jemand eien Idee?
Danke!
Mitglied: Penny.Cilin
26.04.2012 um 13:56 Uhr
Sind die Domänen Administratoren in der Gruppe der lokalen Administratoren? - ich gehe davon aus, ja.

Warum nutzt Du nicht ein spezielles Benutzerkonto für solche Anforderungen?

Ich kenne es so, daß das nötige Benutzerkonto in die lokale Sicherheitsrichtline "Anmelden als Stapelverabeitungsauftrag" und gegebnenefalls in die lokale Richtlinie "Einsetzen als Teil des Betriebssystems"
Bitte warten ..
Mitglied: gagagu
26.04.2012 um 14:19 Uhr
Hallo,
die Gruppe "Domänen-Admins" ist Teil der Gruppe lokale Administratoren.
Ich habe ein speziellen User für sowas, aber mit dem funktioniert es auch nicht. Der User ist Domänen,-Admin, lokaler Admin.
Lokal kann ich die Richtlinie "Anmelden als Stapelverarbeitungsauftrag" nicht ändern. Sie ist gesperrt. Ich kann sie nur über eine Group Policy auf dem Domänen Controller ändern.
Gruß
Bitte warten ..
Mitglied: gagagu
26.04.2012 um 16:15 Uhr
OMG,

sio ein ...
habs gefunden. In der Policy war "Anmelden als Batchauftrag verweiger" die Administratoren drin... lol

Hab vor lauter Bäumen den Wald nicht gesehen.

Danke!
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (17)

Frage von Ammann zum Thema Windows Server ...

Vmware
gelöst Wie würdet Ihr eine ESXi Cluster Farm managen? (11)

Frage von AlFalcone zum Thema Vmware ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...