Subinacl: Zeitplan - OpenService Fehler: 5 Zugriff verweigert

Question

Ich versuche, einige Berechtigungen für "NonAdmin" Benutzer für "Taskplaner" zu gewähren.

Wenn Sie diesen Befehl ausführen:

PS > C:\Windows\System32\sc.exe queryex type= service state=all 

können Sie feststellen, dass „Task Scheduler“ Dienstname ist „Scheduler“:

SERVICE_NAME: Schedule 
DISPLAY_NAME: Task Scheduler 

Dann habe ich versucht, einfach Befehl auszuführen bestehenden Rechte anzuzeigen :

PS >.\subinacl.exe /Service Schedule /display=dacl 

versucht, einige Rechte zu gewähren:

012.351.

PS >.\subinacl.exe /Service Schedule /grant=NonAdmin=R 

Aber beide Befehle werfen Zugriff verweigert wird:

Schedule - OpenService Error : 5 Access is denied. 


Elapsed Time: 00 00:00:00 
Done:  1, Modified  0, Failed  1, Syntax errors  0 
Last Done : Schedule 
Last Failed: Schedule - OpenService Error : 5 Access is denied. 

Meine Umgebung: OS: Windows 8.1 Unternehmen; Arbeitsgruppe: Verbindung zur Domäne (auch auf VM versucht, die nicht mit Domäne verbunden ist - gleicher Zugriff verweigert); Ich bin Administrator; Ich führe PowerShell als Administrator aus.

Wie kann ich diese "Zugriff verweigert" Probleme lösen und einige Rechte für NonAdmin Benutzer für den "Taskplaner" gewähren?

28/11/2017 Aktualisiert:

Mit rbmm Hilfe, die ich Berechtigungen für die Verwendung gab, kann er jetzt neue geplante Aufgabe erstellen. Ein Problem ist, dass er die erstellte Aufgabe nicht löschen/entfernen kann. ich damit alle die meisten alle Zuschüsse für den Benutzer:

"(A;;GAGRGWGXRCSDCCDCLCSWRPWPDTLOCRSDRCFAFRFWFX;;;<USER_SID>)" 

Aber ich immer noch diese Fehlermeldung erhalten, wenn versuchen, geplante Aufgabe zu löschen/entfernen:

The error returned is: Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)) 

Hinweise:

• Dies ist Domänenbenutzer.
• Ich habe versucht, Berechtigungen für die % windir% \ Tasks für diesen Benutzer zu erteilen, aber es hat nicht geholfen.

Was ich vermisse, warum Benutzer Aufgabe nicht löschen kann?

Answer 1

können Sie sc sdshow schedule Befehl für Ansicht schedule Sicherheitsbeschreibung verwenden.standardmäßig zurückgeben String wie D:(A;;CCLCSWLORC;;;AU)(A;;CCLCSWRPDTLOCRRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCLCSWLORC;;;BU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD) diesen Mittelwert:

T FL AcessMsK Sid 
A 00 0002008D S-1-5-11 'Authenticated Users' 
A 00 000E01DD S-1-5-32-544 'Administrators' 
A 00 000F01FF S-1-5-18 'SYSTEM' 
A 00 0002008D S-1-5-32-545 'Users' 

beachten Sie, dass Administrator keinen vollen Zugriff auf diesen Dienst haben, nur E01DD (haben nicht DELETE|SERVICE_STOP|SERVICE_CHANGE_CONFIG)

für Veränderungen können wir zum Beispiel verwenden sc sdset schedule D:(A;;CCLCSWLORC;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BU)

dieses Mittel nächsten Zugang:

T FL AcessMsK Sid 
A 00 0002008D S-1-5-11 'Authenticated Users' 
A 00 000F01FF S-1-5-32-544 'Administrators' 
A 00 000F01FF S-1-5-18 'SYSTEM' 
A 00 000F01FF S-1-5-32-545 'Users' 

, so dass Benutzer, Administratoren und SYSTEM haben vollen Zugriff (F01FF), wenn Sie einen anderen Zugang Kombination wollen - Security Descriptor String Format