Hi / Shalom
I am in need to scheduled several batch files that will do all kind of things on our network.
Our company policy forces through AD a password change every 30 days and I can’t get a “backupadmin” account that will have a static password for such tasks as the above.



Is it possible to some how auto update all my scheduled tasks ( about 20) with my new password when it changes and not having to do it manually for each one of them??



Thanks!

Oren

the way I see it, you got 2 options:
1. (will require admin access to active directory), you can set on your user properties the flag "user cannot change password", if I remember correctly, it'll override the
password change policy for you.
2. (you need admin access to your local computer, and the task wont be able to work on network resources), simply create a local user and run the tasks through it

ועכשיו בעברית:
כמו שאני רואה את זה, יש לך 2 אפשרויות.
1. (דורש הרשאות אדמין לאקטיב דירקטורי), תגדיר למשתמש שלך את האפשרות "user cannot change password", זה אמור (למיטב זכרוני) לטפל לך בבעיה.
2. (דורש הרשאות אדמין לתחנה שלך), תגדיר משתמש מקומי ותריץ את הטאסקים ממנו, אבל בצורה כזו לא תוכל לגשת למשאבי רשת (כי המשתמש הוא מקומי ולא רשתי).

שתי האופציות האלה ידועות לי אבל לא אפשריות
כי:
1. מדיניות החברה מכריחה את כולם לשנות, כלומר זה הצורה שהחברה בחרה לעבוד
וזה מתורגם לכך ש AD מכריח אותנו לשנות. אם אני אסמן לעצמי את הV הזה אני אמצא את עצמי בחוץ.

2. כן אני צריך גישה למשאבי הרשת

תודה בכל אופן

1. למרות המידיניות, אם הם מגדירים משתמש כזה, אבל מסמנים את האופצייה user cannot change password ביחד עם password never expires, אז גם עם המדיניות הזו, הסיסמה של המשתמש לא תשונה ולא תוכל להשתנות ללא אדמין (עדיין לא הבנתי מה המיקום שלך מבחינת הרשאות בחברה)
2. אילו משאבים רשתיים? אתה יכול לתת למשתמשים מקומיים הרשאות לחלק מהמשאבים האלו.
בתנאי שיש לך את הרשאות המתאימות, כמובן

המדיניות שאני מדבר עליה זה לא מדיניות מחשבים
פשוט החליטו בהנהלה שזה מה שיהיה - כולם כולל כולם חייבים לשנות סיסמא כל חודש ואני לא יכול לבטל את זה על החשבון שלי כי בא לי
יש לי הרשאות מנהל על הSITE שלי ועל חלקים אחרים ברשת שאני עובד עליהם
לא ניסיתי לנעול את הסיסמא על החשבון שלי כי אם יגלו את זה אז סביר שיכעסו מאוד.

המשאבים שאני למשל צריך הם
יצרתי סקריפ שמפעיל מחדש מחשבים מרחוק
אני רוצה לתזמן אותו שמחשבים מסויימים יאותחלו בסופש כי הם עובדים מאוד קשה במשך השבוע.
כדי להפעיל מחשב מחדש חובה שיהיה לך הרשאות מנהל בדומיין שלנו - כלומר משתמש מקומי לא יעזור

וגם כמה גיבויים שלי שלא קשורים לגיבויים הרגילים של החברה שרצים אחת לשבוע ונישמרים על כונן ברשת - שוב צריך יוזר שהוא חלק מהדומיין כדי לכתוב לכונן הזה

משהו שעשיתי ממזמן, ויש סיכוי שזה כן ייעבוד אצלך.
קודם כל - צור קבוצה על הדומיין, לשם קלות ההסבר נקרא לה grp.
צור משתמש מקומי על המחשב שלך, לשם קלות ההסבר נקרא לו usr.
לשם קלות ההסבר, נניח שלמחשב שלך קוראים cmptr ולדומיין שלך קוראים dmn.
תחת הGPO של האתר שלך (לא של הdomain cntrollers, אלא הכללי) לך לrestricted groups (שנמצא תחת computer configurations) ותגדיר שם לקבוצה dmn\grp את המשתמש cmptr\usr (אתה חייב להגדיר את זה דרך המחשב שלך בלבד).
תן דלגצייה (כדי לא לתת הרשאות אדמין לחינם) לקבוצה הזו לכבות מחשבים וכן הרשאות NTFS לכתיבה למקום הספציפי שלך ברשת.
וזהו, סיימת (אני מקווה).
מה שכן, המחשב שלך יהיה חייב להיות דולק בעת ביצוע הפעולות האלו, אבל אם המשימות רצות מהמחשב שלך אני לא רואה סיבה למה שהוא יהיה מכובה

אני אנסה ליישם אותו
בכל מצב גם הגשתי בקשה למנהלי הרשת הבכירים שאו שיאשרו לי יוזר בלי סיסמא מישתנה
או שאני סוגר הבסטה.

ניראה מה יוחלט

תודה
אורן

בדרך כלל נהוג ליצור משתמש מיוחד לפעולות כאלו ואז גם אין בעייה לתת לו password never expired.
כמובן שלמשתמש הזה נותנים סיסמה חזקה במיוחד (אף אחד לא צריך להקליד אותה יותר מפעם אחת כאשר מגדירים את המשימה המתוזמנת) ומגבילים אותו לרוץ רק מהמחשב המיועד ולא מאף מחשב אחר. ככה תקבל את האבטחה המקסימלית. תאר לעצמך שאתה עוזב את החברה יום אחד ובגלל שהכל על היוזר שלך אף אחד לא יכול לעשות יותר כלום

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

לא ניתן ליצור משימות מתוזמנות כאשר לחשבון המשתמש לא מוגדרת סיסמא. כיצד נפתור זאת ?



תוכנה:windows xp

לא ניתן ליצור משימות מתוזמנות כאשר לחשבון המשתמש לא מוגדרת סיסמא.

על מנת לעקוף את הבעיה בדרך אחת, ניתן להגדיר סיסמא לחשבון המשתמש, לא תמיד זה נוח ללקוח שיש לחשבון שלו סיסמא.

כיצד נפתור בעיה זו ?

תאור הסיבה:

הרשאות יצירת משימות מתוזמנות לא מאפשר יצירת משימה ללא הגדרת חשבון בעל סיסמא.

תאור הפתרון:

יש להכנס לעורך הרישום וליצור את המפתח הבא במידה ולא קיים :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa

בתוך המפתח הנ"ל, יש ליצור ערך חדש מסוג "REG_DWORD"

שם הערך יהיה (במידה ולא קיים) : "limitblankpassworduse"

ולתת לו את הערך : "0"