服务器重启脚本 - 无凭据

Fer*_*ker 2 scripting windows windows-server-2012

我正在考虑运行一个脚本来每晚重新启动 Windows 2012 服务器,并且所有指南似乎都用于使用计划任务。据我所知,管理员凭据的更改会破坏任务。

是否有工具/脚本意味着我不需要使用这些凭据,因为我们将密码保留很短的时间。

随时提出更多问题

Zor*_*che 6

让我们忽略定期重启服务器 DC 通常是一个坏主意,不应该被要求。让我们只关注有关计划任务和管理您使用的帐户的密码的问题的一部分。

您的核心问题的答案是,在最新版本的 Windows 中,您应该使用Managed Service Accounts。当然,如果您的任务根本不需要任何网络访问权限,并且您不太担心安全性,您也可以将其设置为系统帐户运行

托管服务帐户是一项功能,允许您在根本不知道或管理密码的情况下使用帐户。Windows 将为您处理此问题。

使用托管服务帐户并不容易,但这里有一个教程,展示了将托管服务帐户与计划任务一起使用。

  • +1 系统帐户。他不会因为将计划任务作为系统运行而获得大多数具有安全意识的系统管理员的任何奖项,尤其是在 DC 上,但他已经通过每晚重新启动 DC 做了一些愚蠢的事情,这到底是怎么回事。 (2认同)