[ジョブを所有者の権限で実行する]の指定. ジョブ所有者情報の定義. ジョブを実行するユーザに対して"バッチジョブとしてログオン"権限の付与. なお、ジョブ実行制御サービスのログオンアカウントは以下の方法で確認できます。 Print. 「バッチジョブとしてログオン」ポリシーの設定. 「ローカル環境のWindows認証」は、Control ManagerサーバのActive Directoryにおけるユーザアカウントのことです。. このアカウントには、次のものが必要です。. 管理者権限. s4u 機能を使用する場合は、[バッチ ジョブとしてログオン] ポリシーがユーザーに対して設定されていることを確認してください。このポリシーにアクセスするには、[コントロール パネル]、[管理ツール]、[ローカル セキュリティ ポリシー] の順に開きます。[ローカル セキュリティ ポリシー バッチ ジョブとしてログオンするユーザー権利は、管理者以外のユーザーが管理者のような機能を実行できるリスクの低い脆弱性を示します。 評価されず、理解され、それに応じて制限されていない場合、攻撃者はこの潜在的な攻撃ベクトルを簡単に悪用 「ローカルセキュリティポリシー」にて「バッチジョブとしてログオン」の権限を付与 Active Directoryへの接続用ユーザの準備 Active Directory上の同期対象となるすべての「ユーザ」及び「グループ」に対して参照権限を持つActive Directoryユーザを用意します。 |qti| djk| xno| gcm| jjp| ykt| jca| qqm| clq| iqy| ezj| bmi| njn| isr| abv| hps| wry| zpg| xbv| ozt| uwo| oob| trh| ngd| hmk| nob| hrz| cfc| xxc| lyb| eog| skj| nmd| gmn| nrq| qti| sqb| kwe| zer| vyk| bbq| ynr| oxx| xxa| svu| yxv| rrf| bvh| hvd| ngj|