HOW TO：避免讓使用者進行工作排程

本文曾發行於 CHT310208

Windows 2000 的「工作排程器」可讓您設定 Windows 自動開啟文件、啟動程式或是在事先設定好的時間執行某個指令碼。這個功能對系統管理員而言相當便利，系統管理員可以讓使用者的電腦在指定的時間執行這些工作。當您啟動 Windows 2000 時，預設就會啟動「工作排程器」，並在背景執行。

在高安全性的環境中，「工作排程器」可能會對安全性造成威脅。使用者可以建立新工作或刪除那些系統管理員設定要執行的工作。如果您是系統管理員，您可以控制這個現象來提供更高的安全性，並確保只有您設定的工作能在適當時間執行。本文說明要如何避免讓使用者進行工作排程。

拒絕使用者檢視或變更已排定的工作

您可以設定檔案與資料夾的進階權限，讓使用者沒有檢視或變更已排定工作的權限。如果要執行此項作業：

按一下 [開始]，指向 [程式集]，指向 [附屬應用程式]，指向 [系統工具]，然後按一下 [排定的工作]。
以右鍵按一下您想要設定權限的工作，按一下 [內容]，然後按 [安全性] 索引標籤。
按一下 [進階]，按一下您想要設定權限的使用者或群組，然後按一下 [檢視/編輯]。
指派適當的權限。

拒絕使用者建立或刪除已排定工作的能力

您也可以使用 Windows 2000 的「群組原則」以比較整體性的方式來拒絕使用者建立或刪除工作的能力。Microsoft 有提供內建的系統管理範本，以方便您完成此項工作。您可以將原則套用至站台、網域或組織單位中的使用者。如果要執行此項作業：

建立或編輯適當的群組原則。

例如，如果您希望這是一個適用網域範圍的原則，請執行下列程序：
1. 按一下 [開始]，按一下 [系統管理工具]，然後按 [Active Directory 使用者及電腦]。
2. 以右鍵按一下網域名稱，按一下 [內容]，然後按 [群組原則] 索引標籤。
3. 按一下預設的網域原則，然後按一下 [編輯] 以開啟 [群組原則] 主控台。
在 [群組原則] 主控台的左邊窗格中，按一下以展開 [使用者設定] 節點。
按一下滑鼠展開 [系統管理範本]，然後再按一下滑鼠展開 [Windows 元件]。
按一下 [工作排程器]。
在右邊窗格中，按兩下 [停用建立新工作]。

注意：若要避免讓使用者刪除已排定的工作，請按兩下 [停用工作刪除]。
根據預設值，並沒有設定此原則。若要設定此原則，請按一下 [啟用]，然後按 [確定]。

如果此原則已啟用，使用者就無法經由使用「工作建立精靈」或經由將程式或文件貼上、移動或拖曳至 [排定的工作] 資料夾中來建立新的排定的工作。

此原則會顯示在 [電腦設定] 和 [使用者設定] 資料夾中，如果兩個原則都已設定，[電腦設定] 中的設定會比 [使用者設定] 中的設定優先執行。

注意：此原則不會阻礙電腦的系統管理員使用 At.exe 來建立新工作或是從遠端電腦提交工作。

回此頁最上方 | 提供意見

?考

本文件是根據 Microsoft Knowledge Base 文件編號 Q310208 翻譯的。若要參考原始英文文件內容，請至以下網址：

http://support.microsoft.com/support/kb/articles/Q310/2/08.asp

(http://support.microsoft.com/kb/310208/en-us?ln=en-us&sd=gn&fr=0)

回此頁最上方 | 提供意見

屬性

文章編號: 310208 - 上次校閱: 2003年8月19日 - 版次: 1.1

這篇文章中的資訊適用於:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Service Pack 1
Microsoft Windows 2000 Service Pack 2
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Advanced Server

kbhowto kbhowtomaster KB310208

Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

回此頁最上方 | 提供意見