Вики IT-KB

Пошаговые руководства, шпаргалки, полезные ссылки...

Инструменты пользователя

Инструменты сайта


microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:how-to-create-a-windows-scheduler-task-on-behalf-of-msa-gmsa-in-powershell

Это старая версия документа!


Как создать задание Планировщика Windows Task Scheduler от имени учётной записи MSA/gMSA в PowerShell


Проверено на следующих конфигурациях:

Версия ОС
Windows Server 2012 R2 Standard EN (6.3.9600)

Автор первичной редакции:
Алексей Максимов
Время публикации: 06.06.2019 20:51

Обсуждение

ЛеонидЛеонид, 09.11.2021 08:38
У меня задание создаётся, но поскольку указан -LogonType Password то необходим вход в систему под этой учёткой.
Т.е. в фоне не работает. В журнале задания так и пишет, не было запущено т.к. пользователь не вошёл в систему.
Алексей МаксимовАлексей Максимов, 09.11.2021 10:07
Не надо лохматить бабушку. Всё здесь описанное - работает.
ЛеонидЛеонид, 09.11.2021 16:06
Интересно, почему тогда сами M$ пишет что https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/ff641729(v=ws.10)#supported-technologies
Алексей МаксимовАлексей Максимов, 09.11.2021 16:25
Может быть потому, что приведённый документ "Applies To: Windows 7, Windows Server 2008 R2", а данная статья Вики написана про Windows Server 2012 R2 (о чем здесь аж два раза написано)?... Неожиданно, правда?
ЛеонидЛеонид, 09.11.2021 16:47
Почему то админ хочет "бодаться", а не помогать, но то не интересно выяснять причины.

Проблема: При попытке создать задачу планировщика из PowerShell на Windows Server 2012 при использовании MSA вам сообщают об ошибке.
Решение:
1) Поднять уровень леса
и
2) использовать gMSA

Ссылки в тему:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/ff641729(v=ws.10)#supported-technologies

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/jj128431(v=ws.11)#step-2-configuring-service-identity-application-service
Алексей МаксимовАлексей Максимов, 09.11.2021 18:03
Правильно сформулированный вопрос содержит в себе половину ответа. А правильно сформулированный вопрос - это вопрос с исчерпывающим изложением среды воспроизведения, а не заявления в духе "не работает". Кроме этого, если напрячь логику, подняться в Вики на уровень выше и пройти по соседней ссылке, то можно увидеть и такое:

https://wiki.it-kb.ru/microsoft-windows/windows-server-2012-r2/adds/how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa/prerequisites-for-using-msa-and-gmsa-accounts
Ваш комментарий:
 
microsoft-windows/windows-server-2012-r2/adds/how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa/how-to-create-a-windows-scheduler-task-on-behalf-of-msa-gmsa-in-powershell.1559845857.txt.gz · Последнее изменение: 06.06.2019 21:30 — Алексей Максимов

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki