Subinacl : Schedule - OpenService 오류 : 5 액세스가 거부되었습니다.

Question

"NonAdmin"사용자에게 "Task Scheduler"에 대한 일부 사용 권한을 부여하려고합니다.

이 명령을 실행하면 :

PS > C:\Windows\System32\sc.exe queryex type= service state=all 

당신은 "작업 스케줄러"서비스 이름 "스케줄러"는 것을 찾을 수 있습니다

SERVICE_NAME: Schedule 
DISPLAY_NAME: Task Scheduler 

가 그럼 난 기존 권한을 표시하는 간단한 명령을 실행하려고 :

PS >.\subinacl.exe /Service Schedule /display=dacl 

어떤 권한을 부여하는 시도 :

PS >.\subinacl.exe /Service Schedule /grant=NonAdmin=R 

그러나 두 명령은 액세스가 거부되었습니다 던지고있다 :

Schedule - OpenService Error : 5 Access is denied. 


Elapsed Time: 00 00:00:00 
Done:  1, Modified  0, Failed  1, Syntax errors  0 
Last Done : Schedule 
Last Failed: Schedule - OpenService Error : 5 Access is denied. 

내 환경 : OS : 윈도우 8.1 기업; 작업 그룹 : 도메인에 연결됨 (도메인에 연결되지 않은 VM에서도 시도 됨 - 동일한 액세스가 거부 됨); 저는 관리자입니다. PowerShell을 관리자 권한으로 실행합니다.

이 "액세스 거부"문제를 해결하고 "작업 스케줄러"의 NonAdmin 사용자에게 몇 가지 권한을 부여 할 수 있습니까? 내가 사용에 대한 권한, 그는 이제 새로운 예약 된 작업을 만들 수 있습니다 준 RbMm 도움으로

:

은 28/11/2017 업데이트되었습니다. 생성 된 작업을 삭제/제거 할 수 없다는 문제가 하나 남았습니다. I 사용자에 대한 모든 대부분의 모든 보조금을 제공 :

"(A;;GAGRGWGXRCSDCCDCLCSWRPWPDTLOCRSDRCFAFRFWFX;;;<USER_SID>)" 

하지만 난 여전히 시도 제거/예약 된 작업을 삭제하려면이 오류 얻을 :

The error returned is: Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)) 

주 :

을
• 이것은 도메인 사용자입니다.
• 해당 사용자에 대해 % windir % \ Tasks에 대한 사용 권한을 부여하려했지만 도움이되지 않았습니다.

내가 누락 된 이유는 사용자가 작업을 삭제할 수없는 이유는 무엇입니까?

Answer 1

schedule 보안 설명자에 대해 sc sdshow schedule 명령을 사용할 수 있습니다.기본적으로는 D:(A;;CCLCSWLORC;;;AU)(A;;CCLCSWRPDTLOCRRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCLCSWLORC;;;BU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)처럼이 평균 문자열을 반환 : 관리자이 서비스에 대한 모든 권한을 가지고 있지

T FL AcessMsK Sid 
A 00 0002008D S-1-5-11 'Authenticated Users' 
A 00 000E01DD S-1-5-32-544 'Administrators' 
A 00 000F01FF S-1-5-18 'SYSTEM' 
A 00 0002008D S-1-5-32-545 'Users' 

참고 있음을 만 E01DD 우리가 예를 sc sdset schedule D:(A;;CCLCSWLORC;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BU)

에 사용할 수있는 변화에 대한

(DELETE|SERVICE_STOP|SERVICE_CHANGE_CONFIG이 없습니다)

이 평균 다음 액세스 :

T FL AcessMsK Sid 
A 00 0002008D S-1-5-11 'Authenticated Users' 
A 00 000F01FF S-1-5-32-544 'Administrators' 
A 00 000F01FF S-1-5-18 'SYSTEM' 
A 00 000F01FF S-1-5-32-545 'Users' 

다른 액세스 조합을 원할 경우 사용자, 관리자 및 시스템에 전체 액세스 권한이 부여됩니다 (F01FF). Security Descriptor String Format