Jesteś obecnie w trybie offline. Czekamy na ponowne połączenie z Internetem.

JAK: Uniemożliwianie użytkownikom tworzenia harmonogramu zadań w systemie Windows 2000

Ten artykuł został opublikowany wcześniej pod numerem PL310208
Streszczenie
Funkcja Harmonogram zadań systemu Windows 2000 pozwala skonfigurować system Windows do automatycznego otwierania dokumentu, uruchamiania programu lub uruchamiania skryptu w zaplanowanym momencie. Ta funkcja jest wygodna dla administratorów, którzy mogą wymusić wykonanie na komputerach użytkowników określonych zadań w określonych momentach. Harmonogram zadań domyślnie jest uruchamiany przy uruchomieniu systemu Windows 2000 i działa w tle.

W środowisku wymagającym wysokiego poziomu zabezpieczeń Harmonogram zadań może stanowić zagrożenie dla bezpieczeństwa. Użytkownicy mogą tworzyć nowe zadania lub usuwać te, które są ustawione jako zadania wykonywane przez administratora. Administrator może sterować tym zachowaniem, podwyższając poziom zabezpieczeń przez zapewnienie, że w określonym momencie będą wykonane tylko zadania skonfigurowane przez niego. W tym artykule opisano, jak uniemożliwić użytkownikom tworzenie harmonogramu zadań.

powrót do początku

Odmawianie użytkownikom uprawnień do wyświetlania lub zmieniania zaplanowanych zadań

Można ustawić uprawnienia zaawansowane do plików i folderów, tak aby użytkownicy nie mieli uprawnienia do wyświetlania lub zmieniania zaplanowanego zadania. Aby to zrobić:
  1. Kliknij przycisk Start, wskaż polecenie Programy, wskaż polecenie Akcesoria, wskaż polecenie Narzędzia systemowe, a następnie kliknij polecenie Harmonogram zadań.
  2. Kliknij prawym przyciskiem myszy zadanie, dla którego chcesz ustawić uprawnienia, kliknij polecenieWłaściwości, a następnie kliknij kartę Zabezpieczenia.
  3. Kliknij przyciskZaawansowane, kliknij użytkownika lub grupę, dla której chcesz ustawić uprawnienia, a następnie kliknij przyciskWyświetl/Edytuj.
  4. Przypisz odpowiednie uprawnienia.

powrót do początku

Uniemożliwianie użytkownikom tworzenia lub usuwania zaplanowanych zadań

Administrator może również bardziej globalnie uniemożliwić użytkownikom tworzenie lub usuwanie zadań. Może to zrobić przy użyciu funkcji Zasady grupy systemu Windows 2000. Firma Microsoft udostępniła wbudowany szablon administracyjny, który ułatwia wykonanie tego zadania. Odpowiednie zasady można zastosować do użytkowników w lokacji, domenie lub jednostce organizacyjnej. Aby to zrobić:
  1. Utwórz lub poddaj edycji odpowiednią zasadę grupy.

    Jeśli na przykład chcesz, aby ta zasada była stosowana do domeny, wykonaj następującą procedurę:
    1. Kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, a następnie kliknij polecenieUżytkownicy i komputery usługi Active Directory.
    2. Kliknij prawym przyciskiem myszy nazwę domeny, kliknij polecenie Właściwości, a następnie kliknij kartę Zasady grupy.
    3. Kliknij domyślną zasadę domeny, a następnie kliknij przyciskEdytuj, aby otworzyć konsolę Zasady grupy.
  2. W lewym okienku konsoli Zasady grupy rozwiń węzełKonfiguracja użytkownika.
  3. Rozwiń węzełSzablony administracyjne, a następnie rozwiń węzełSkładniki systemu Windows.
  4. Kliknij węzełHarmonogram zadań.
  5. W prawym okienku kliknij dwukrotnie zasadęWyłącz tworzenie nowych zadań.

    UWAGA: Aby uniemożliwić użytkownikom usuwanie zaplanowanych zadań, kliknij dwukrotnie zasadęWyłącz usuwanie zadań.
  6. Domyślnie ta zasada nie jest skonfigurowana. Aby ją skonfigurować, kliknij opcjęWłączona, a następnie kliknij przyciskOK.
Jeśli ta zasada jest włączona, użytkownicy nie mogą tworzyć nowych zaplanowanych zadań — ani używając Kreatora nowego zadania, ani wklejając, przenosząc lub przeciągając programy lub dokumenty do folderu Zaplanowane zadania.

Ta zasada jest wyświetlana w folderach Konfiguracja komputera i Konfiguracja użytkownika. Jeśli obie zasady są skonfigurowane, ustawienie w folderze Konfiguracja komputera ma pierwszeństwo przed ustawieniem w folderze Konfiguracja użytkownika.

UWAGA: Ta zasada nie uniemożliwia administratorom komputera używania programu At.exe do tworzenia nowych zadań ani przesyłania zadań z komputerów zdalnych.

powrót do początku
Właściwości

Identyfikator artykułu: 310208 — ostatni przegląd: 08/19/2003 09:31:00 — zmiana: 1.1

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • kbhowto kbhowtomaster KB310208
Opinia