У меня есть машина Server 2012, HostA, и машина Windows 7, MONITOR_VM, обе в нашем домене. HostA выполняет запланированную задачу. Я хочу запросить информацию об этой задаче из MONITOR_VM. Я использую эту команду:
schtasks.exe /query /S HostA /TN "taskname" /v /fo list
Когда я запускаю его как я (являюсь администратором на HostA) из MONITOR_VM, он работает просто отлично. Когда я запускаю его как DOMAIN\UserX (это пользователь с более низкими привилегиями, от имени которого будет запущен мой пакетный скрипт) из MONITOR_VM, он постоянно говорит "Доступ запрещен". Я пытаюсь выяснить, какие разрешения мне нужно предоставить UserX, чтобы он мог получить доступ.
Я пробовал дать UserX Full Control на C:\Windows\System32\TasksHostA, но это ничего не изменило. Я знаю, что это не проблема брандмауэра, так как я сам могу нормально запустить запрос (мы используем аппаратный брандмауэр, а не брандмауэр Windows, и они не конфликтуют, брандмауэр Windows отключен).