markaurel
Goto Top

Gruppenrichtlinie Aufgabenplanung PCs zeitgesteuert herunterfahren

Hallo community und bitte um eure Hilfe!

Ich möchte ein Gruppenrichtlinienobjekt an einem Server2016 (Computerkonfiguration/Systemsteuerungseinstellungen/Geplante Aufgaben) erstellen, sodass meine Workstations (Windows 10) um eine bestimmte Zeit heruntergefahren werden. Grundsätzlich sollte das ja nicht zu schwer sein und das funktionierte damals auf einem alten 2003er Server ganz gut. Allerdings wird Richtlinie nicht ordentlich abgearbeitet : Fehlermeldung logs event id: 4098 with 0x80070005 "Access is denied." in der Ereignisanzeige an der Workstation.

google führte mich zu folgender Seite: https://support.microsoft.com/de-at/help/2447414/user-gpp-scheduled-task ...
Allerdings werde ich daraus irgendwie nicht schlau...

Bitte um eure Hilfe bzw. Erläuterung.

DANKE.

MfG

M.A.

Content-Key: 349600

Url: https://administrator.de/contentid/349600

Ausgedruckt am: 19.03.2024 um 05:03 Uhr

Mitglied: em-pie
em-pie 20.09.2017 um 20:01:21 Uhr
Goto Top
Moin,

eigentlich ja eindeutig.
Da du aber nicht schreibst, wie deine GPO konkret aussieht, gehe ich mal davon aus, dass du dem SchedTask nicht mitgeteilt hast, unter welchem User dein PC herunterfahren soll...

Wenn dein Normaler Benutzer keine Rechte hat, den PC herunterzufahren, musst du halt einen User mit höheren Privilegien angeben...

Steht aber auch alles in dem von dir gefundenen Link so drin:
Resolution
To avoid this issue, do not enable the "Run in logged-on user’s security context (user policy option)” Common option when configuring user GPP Scheduled Tasks items.

The security context under which the Scheduled Task will run once it has been deployed can be specified in the General settings tab when creating the User GPP Scheduled Task item:

User Configuration\Preferences\Control Panel Settings\Scheduled Tasks\New\"Scheduled Task (Windows Vista and later)"

General:

Security Options -> "When running the task, use the following user account:"


By default, this is set to: %LogonDomain%\%LogonUser%

This is where the security context under which the scheduled task will run should be configured.

Gruß
em-pie
Mitglied: markaurel
markaurel 20.09.2017 um 20:36:03 Uhr
Goto Top
Hallo em-pie!

Danke für deine Antwort!

Ich habe angegeben das der Domainadmin die Aufgabe ausführen soll...

MfG

M.A.
Mitglied: rzlbrnft
Lösung rzlbrnft 20.09.2017 um 22:19:07 Uhr
Goto Top
Versuche die Aufgabe als Benutzer SYSTEM auszuführen, der braucht kein Passwort und hat auf allen Rechnern volle Rechte.
Wir verteilen damit auch einen Shutdown Job und der funktioniert.
Mitglied: markaurel
markaurel 20.09.2017 um 22:36:43 Uhr
Goto Top
Guten Abend!

...probiere ich gleich mal aus...

Danke jedenfalls jetzt schon mal für deine Hilfe.

MfG

M.A.
Mitglied: markaurel
markaurel 20.09.2017 um 22:37:53 Uhr
Goto Top
Guten Abend rzlbrnft!

DANKE!!! Hat gefunkt!

MfG

M.A.