Вопрос: Ограничить доступ к планировщику заданий для пользователей, не являющихся администраторами


В Windows 7 возможно (с помощью regedit, cmd, gpedit.msc или любым другим способом) ограничить доступ к планировщику заданий для пользователей, не являющихся администраторами (т. Е. Непослушных детей)?

Ограничивая доступ, я имею в виду:

  • запретить пользователю создавать задачу
  • запретить пользователю доступ к taskschd.msc через меню «Пуск» или напрямую

Если это возможно, как я могу это достичь?

Я пытался:

  • доступа к реестру, перейдя на HKEY_USERS\S-1-5-21-non-admin-user-id\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer и создание REG_DWORD под названием NoTaskScheduler со значением 1
  • изменив имя REG_DWORD на Notaskschd.msc, затем на Notaskschd, затем на Taskschd.msc и т. д., но это ничего не сделало
  • собираюсь HKEY_USERS\S-1-5-21-non-admin-user-id\Software\Policies\Microsoft\Windows\System, и повторение процесса

РЕДАКТИРОВАТЬ Дополнительная информация (может быть, это актуально) - Пользователь (пользователи), которые сейчас являются стандартными пользователями, раньше были администраторами. С тех пор я отменил их права, и теперь они являются стандартными пользователями.

Использование редактора локальной групповой политики для ограничения доступа к планировщику задач не имеет ничего общего.


1
2018-04-06 14:03


Источник


Вы уже видели это или попробуйте эти предложения для Microsoft: support.microsoft.com/en-us/help/305612/..., Дайте мне знать, если вы хотите, чтобы я добавил в качестве ответа, но этого достаточно, я думаю, основываясь на ваших подробностях. Прост достаточно, чтобы попробовать, протестировать и подтвердить, хотя так нанесите удар на него <:: ;; :: ;; :: ;; [|||||||} o - Pimp Juice IT
Разве планировщик задач не требует прав администратора для создания и / или изменения задач? - LPChip
@ModeratorImpersonator: Забыл упомянуть - это была одна из первых вещей, которые я пробовал. Он ничего не делает - даже после включения всех запретов стандартный пользователь может получить доступ к Планировщику, добавить новые задачи, удалить существующие и т. Д. Редактирование реестра также ничего не делало. Стандартный пользователь не был зарегистрирован в то время, и не было никакой оставшейся сессии, по крайней мере, согласно query session <username>, : | - FiddlingAway
@LPChip: Я бы так и ожидал. Стандартный пользователь был администратором ранее (должен был быть из-за Xampp и подобных программ), но теперь нет необходимости, чтобы этот пользователь был администратором, поэтому я отменил его права. Может быть, это имеет к этому какое-то отношение. - FiddlingAway


Ответы: