Chạy tác vụ lập lịch tác vụ theo yêu cầu từ tài khoản người dùng hạn chế trong windows 7

Mục tiêu của tôi là để giới hạn được sử dụng để có thể chạy tập lệnh Netsh yêu cầu đặc quyền quản trị:

netsh wlan stop hostednetwork
netsh wlan start hostednetwork

Từ tài khoản quản trị của mình, tôi đã tạo một tác vụ lập lịch tác vụ chạy tập lệnh này với các đặc quyền nâng cao và lưu mật khẩu quản trị viên của tôi trong đó. Nó đã làm việc. Nhưng tác vụ không thể nhìn thấy từ tài khoản người dùng hạn chế.

Tôi đã thử tạo cùng một tác vụ từ bộ lập lịch tác vụ người dùng hạn chế - không xảy ra, nó cho tôi biết người dùng không có quyền tạo tác vụ.

Đã thử scht task.exe từ người dùng hạn chế, nó cũng không hiển thị tác vụ tôi muốn chạy.

Có cách nào để chia sẻ tác vụ tôi đã tạo từ tài khoản quản trị với một người dùng hạn chế để anh ta có thể chạy nó theo yêu cầu không? Hoặc cho anh ta đặc quyền để tự tạo ra nhiệm vụ?

Truy cập C: \ Windows \ System32 \ Nhiệm vụ tìm nhiệm vụ liên quan và gán quyền "đọc và thực thi" cho người dùng mà bạn muốn có thể truy cập. Hãy chắc chắn chỉ định cho "đối tượng hiện tại." Sau đó, tác vụ sẽ hiển thị và có thể chạy được từ người dùng bị giới hạn và nó sẽ hoạt động nếu bạn đã lưu thông tin đăng nhập của mình trong đó và kiểm tra "chạy xem người dùng có đăng nhập hay không."

Đúng, đó là vấn đề khủng khiếp. Chosen trả lời không còn hoạt động. Tôi đang sử dụng Nhật ký sự kiện như một công việc xung quanh:

1. Đăng ký kích hoạt 'trên một sự kiện' cho nhiệm vụ của bạn, ví dụ: "Ứng dụng", "Ứng dụng", 30204 (số ma thuật của bạn cho nhiệm vụ này)

2. Đăng nhập một sự kiện với id này. Để làm điều đó từ dòng lệnh / đợt, tôi đã viết ứng dụng bảng điều khiển .Net 3 dòng giả.

    using (var eventLog = new EventLog("Application"))
    {
        eventLog.Source = "Application";
        eventLog.WriteEntry("EventLogTriggeer", EventLogEntryType.Information, int.Parse(args[0]));
    }

Trong trường hợp của tôi, tôi đã giải quyết bảo mật cho việc triển khai tự động trên môi trường dàn dựng. GitHub thực hiện yêu cầu POST cho phụ trợ node.js của tôi chạy trong IIS AppPool Identity với quyền truy cập r / o vào thư mục. Nó xác minh chữ ký băm và thực thi:

// delegate to priviledged task
exec('%SystemDrive%\\apps\\EventLogTrigger 30204', (err, stdout, stderr)=> /* ... */);

Phần còn lại được thực hiện thông qua tác vụ theo lịch trình chạy tập lệnh triển khai bên dưới người dùng có quyền sửa đổi các tệp trong inetpub. Các tác vụ được cấu hình riêng cho từng máy chủ và từng trang web trên chúng, do đó, đường dẫn được mã hóa cứng:

C:\inetpub\ta\autodeploy.cmd