Beschreibung

diese Kurzbeschreibung soll die notwendigen Punkte aufzeigen, was ein AD Service Account benötigt um auf einem Exchange System Report Tasks ausführen zu können.

Hintergrund: per Aufgabenplanung soll via Script ein Report erstellt werden.

 

Schritte - Lokales System:

  1. Öffnen Sie die MMC mit administrativen Rechten und fügen Sie das Snapin ein: "Richtlininen für Lokaler Computer"
    ALERNATIV: Öffnen Sie die gpedit.msc über START > Ausführen
  2. Navigieren Sie in das Verzeichnis: Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten
  3. Öffnen Sie die Richtlinie: Anmelden als Stapelverarbeitungsrauftrag Fügen Sie den User hinzu, der dieses Recht auf erhalten/ausüben soll.
  4. Klicken Sie auf OK und Schließen Sie die MMC.

 

Schritte - AD Umgebung:

  1. Erstellen Sie eine Sicherheitsgruppe mit einer eindutigen Bezeichnung: Bsp.: sec-service-tasks01
  2. Fügen Sie die gewünschten Mschinen der Gruppe hinzu auf dennen diese Richtline zugewiesen werden soll. Bsp. labsrv05
  3. Erstellen Sie eine neue GPO mit einem eindutigen Namen und bearbeiten diese.
  4. Navigieren Sie in das Verzeichnis:
    Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten
  5. Öffnen Sie die Richtlinie: Anmelden als Stapelverarbeitungsrauftrag Fügen Sie den User hinzu, der dieses Recht auf erhalten/ausüben soll. Bsp. svc_MrBatch
  6. Schließen Sie die Bearbeitung der GPO und weisen Sie diese der zuvor erstellten AD Gruppe hinzu.

    HINWEIS: Bei der Verarbeitung darauf achten, dass die neue Sicherheitsgruppe (Lesen, Gruppenrichtlinie übernehmen) und nicht die Authentifizieren User (Lesen) die verwenden dürfen!


  7. Die Neue GPO auf die OU zuweisen, in der sich die Zielmaschine befindet.

 

Wen Sie die oben genannten Schritte durchgeführt haben, wurde ein AD Service Konto mit dem Recht der Stapelverarbeitung für diverse Tasks ausgestattet. 


Quelle: https://www.tech-faq.net/anmelden-als-stapelverarbeitungsauftrag