Windows 2008 / Vista / 7, Scheduled Task – error 2147943712

  • Article

Pokud použijeme doporucení uvedená ve Windows Server 2008 Security Guide, dostaneme se do podobné situace, popsané v tomto príspevku. Pri vytvárení plánované úlohy ve Windows 2008 nebo Windows Vista mužeme narazit na problém pri zadávání hesla k úctu, který má být použitý v okamžiku spuštení úlohy, v prípade, že požadujeme spouštení úlohy i v situaci, kdy není uživatel prihlášen. To je casté pro plánované úlohy na serveru.

image

Error: Task Scheduler: An error has occurred for task (taskname). Error message: The following error has reported: 2147943712

Rešení je v nastavení jedné položky v Registry:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Value Name: disabledomaincreds
Value Type: REG_DWORD
Values: 0 (allow domain credentials to be stored)

image Nebo prostrednictvím Group Policy:

image

Windows Settings --> Security Settings --> Local Policies --> Security Options -->

Network access: Do not allow storage of credentials or .NET Passports for network authentication

Prístup k síti: Neumožnit ukládání hesel a poverení pro overení v síti – Toto nastavení zabezpecení urcuje, zda Správce poverení ukládá hesla a poverení pro pozdejší použití, když jsou overena v doméne. Pokud toto nastavení povolíte, Správce poverení nebude ukládat hesla ani poverení v pocítaci. Pokud toto nastavení zakážete Správce poverení bude ukládat hesla a poverení v pocítaci pro pozdejší použití pri overení v doméne. Poznámka: Zmeny v konfiguraci tohoto nastavení zabezpecení se projeví až po restartování Windows.

Výchozí nastavení: Zakázáno nevyvolá výše uvedený problém. Windows Server 2008 Security Guide doporucuje zakázat ukládání hesel (to znamená zmenit výchozí nastavení na Enabled / Povoleno) – což je v rozporu s požadavkem na vytvorení plánované úlohy s uloženým heslem v definici.

Nastavení má vliv i na další akce – napríklad automatická instalace agentu MOM 2005 na serveru Windows 2008 se neprovede, viz (https://support.microsoft.com/default.aspx/kb/912998/en-us)

Znacky Technorati: Administrator,Windows 2008 Server,Task Scheduler