Μια προγραμματισμένη εργασία εκτελείται από προεπιλογή στο περιβάλλον ασφαλείας του χρήστη που προγραμμάτισε την εργασία και εκτελείται μόνο αν ο χρήστης αυτός είναι συνδεδεμένος κατά την ενεργοποίηση της εργασίας. Για να τροποποιήσετε αυτή τη ρύθμιση, αλλάξτε τις ρυθμίσεις στην ενότητα Επιλογές ασφαλείας της καρτέλας Γενικά όταν εμφανίζονται οι ιδιότητες μιας εργασίας.

Μπορείτε να επιλέξετε διαφορετικό λογαριασμό χρήστη ή ομάδας για την εκτέλεση μιας εργασίας κάνοντας κλικ στο κουμπί Αλλαγή χρήστη ή ομάδας. Το κουμπί έχει τίτλο Αλλαγή χρήστη αν ο λογαριασμός χρήστη δεν είναι μέλος της ομάδας Administrators. Οι λογαριασμοί χρήστη που δεν ανήκουν στην ομάδα Administrators μπορούν μόνο να καθορίσουν έναν λογαριασμό χρήστη υπό τον οποίο εκτελείται μια εργασία.

Σημείωση

Εάν η εργασία έχει εγγραφεί με χρήση της ομάδας Administrators για το περιβάλλον ασφαλείας της εργασίας, τότε εάν θέλετε να εκτελέσετε την εργασία, πρέπει επίσης να βεβαιωθείτε ότι το πλαίσιο ελέγχου Να εκτελείται με τα δικαιώματα υψηλότερου επιπέδου είναι επιλεγμένο.

Μπορείτε να καθορίσετε για μια εργασία να εκτελείται ακόμη κι αν ο λογαριασμός υπό τον οποίο έχει προγραμματιστεί για να εκτελεστεί δεν είναι συνδεδεμένος κατά την ενεργοποίηση της εργασίας. Για να το κάνετε αυτό, επιλέξτε το κουμπί επιλογής Να εκτελείτε με ή χωρίς σύνδεση χρήστη. Αν επιλεγεί αυτό το κουμπί επιλογής, οι εργασίες δεν εκτελούνται αλληλεπιδραστικά. Για να κάνετε μια εργασία να εκτελείται αλληλεπιδραστικά, επιλέξτε το κουμπί επιλογής Να εκτελείται μόνο με σύνδεση χρήστη.

Όταν είναι ενεργοποιημένη η επιλογή Να εκτελείται με ή χωρίς σύνδεση χρήστη, μπορεί να σάς ζητηθεί να δώσετε τα διαπιστευτήρια του λογαριασμό κατά την αποθήκευση της εργασίας, ανεξάρτητα από το αν έχετε επιλέξει το πλαίσιο κειμένου Να μην γίνει αποθήκευση του κωδικού πρόσβασης ή όχι. Αν ο λογαριασμός δεν είναι συνδεδεμένος όταν ενεργοποιείται η αντίστοιχη εργασία, η υπηρεσία θα χρησιμοποιήσει τα αποθηκευμένα διαπιστευτήρια για να εκτελεστεί ως ο καθορισμένος λογαριασμός και θα έχει απεριόριστη χρήση του τελικού διακριτικού.

Αν επιλέξετε το πλαίσιο κειμένου Να μην γίνει αποθήκευση του κωδικού πρόσβασης, το Χρονοδιάγραμμα εργασιών δεν θα αποθηκεύσει τα διαπιστευτήρια που παρέχονται στον τοπικό υπολογιστή, αλλά θα τα απορρίψει μετά τον κατάλληλο έλεγχο ταυτότητας του χρήστη. Όταν απαιτείται η εκτέλεση της εργασίας, η υπηρεσία Χρονοδιαγράμματος εργασιών χρησιμοποιεί τις επεκτάσεις “Service-for-User” (S4U) στο πρωτόκολλο ελέγχου ταυτότητας Kerberos για ανάκτηση του διακριτικού του χρήστη.

Κατά τη χρήση του S4U, η ικανότητα της υπηρεσίας για χρήση του περιβάλλοντος ασφαλείας του λογαριασμού είναι περιορισμένη. Ειδικότερα, η υπηρεσία μπορεί να χρησιμοποιεί το περιβάλλον ασφαλείας μόνο για πρόσβαση σε τοπικούς πόρους.

Σημειώσεις
  • Αν η εργασία σας απαιτεί πρόσβαση σε πόρους δικτύου, δεν μπορείτε να χρησιμοποιήσετε το S4U, καθώς θα προκληθεί αποτυχία της εργασίας σας. Η μόνη εξαίρεση είναι η περίπτωση στην οποία έχει καθιερωθεί περιορισμένη ανάθεση μεταξύ των υπολογιστών που συμμετέχουν στην εργασία.
  • Η λειτουργία S4U είναι διαθέσιμη μόνο σε περιβάλλον όπου όλοι οι ελεγκτές τομέα (DC) λειτουργούν με Windows Server 2003 ή μεταγενέστερο λειτουργικό σύστημα.
  • Αν χρησιμοποιείτε τη λειτουργία S4U, η εργασία δεν έχει πρόσβαση σε κρυπτογραφημένα αρχεία.

Αν χρησιμοποιείτε τη λειτουργία S4U, βεβαιωθείτε ότι έχει οριστεί η πολιτική Σύνδεση ως εργασία δέσμης για τον χρήστη. Η πρόσβαση στην πολιτική αυτή είναι δυνατή ανοίγοντας τον Πίνακα Ελέγχου, Εργαλεία διαχείρισης και στη συνέχεια Τοπική πολιτική ασφαλείας. Στο παράθυρο Τοπική πολιτική ασφαλείας, κάντε κλικ στην επιλογή Τοπική πολιτική, Εκχώρηση δικαιωμάτων χρήστη και στη συνέχεια στη Σύνδεση ως εργασία δέσμης.

Για περισσότερες πληροφορίες σχετικά με τις επεκτάσεις S4U Kerberos, ανατρέξτε στο θέμα RFC 1510.

Αν επιλέξετε το πλαίσιο ελέγχου Να εκτελείται με τα δικαιώματα υψηλότερου επιπέδου, το Χρονοδιάγραμμα εργασιών θα εκτελεί την εργασία χρησιμοποιώντας διακριτικό αυξημένων δικαιωμάτων, παρά διακριτικό ελάχιστων δικαιωμάτων (UAC). Μόνο εργασίες που απαιτούν αυξημένα δικαιώματα για την ολοκλήρωση των ενεργειών τους πρέπει να εκτελούνται με αυξημένα δικαιώματα. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Έλεγχος λογαριασμού χρήστη.


Πίνακας περιεχομένων