Назначение задачи в политиках win server 2012?

[desolator]

Всем привет.
Необходимо запустить батник через "Назначение задачи" в политиках. Батник должен запускаться от имени администратора.
Создаю политику "reset" для подразделения "arc"
Иду в ветку: Конфигурация Пользователей - Настройка - Параметры панели управления - Назначение задания.
Создать - "Запланированная задача для Windows 7 и выше"
Рис. 1

Если использовать %LogonDomain%\%LogonUser% - у юзера в планировщике создается задача но(!)
Выполняется оно естественно от имени %LogonUser% хоть и стоит галочка "с наивысшими правами"
Батник запускается но работает не корректно т.к. его необходимо выполнять "От имени администратора"
Если вместо %LogonDomain%\%LogonUser% напсиать "mydomian\admin" на юзере Задача в планировщике не создается. Как выполнить из под админа?
Все юзеры на win7. runas - не предлагать мне он не подходит
Може есть у кого какие идеи?(

[n3k0nation]

Не создается, потому-что не admin, а Administrator. Нужно вводить полное имя на домене.

[desolator]

Сообщение от Pointer*Rage

Не создается, потому-что не admin, а Administrator. Нужно вводить полное имя на домене.

Это я просто для примера написал "admin" по факту и Administrator не рабоатет

[V Zakone]

Не надо путать доменных и локальных пользователей, можно создать задачу от администратора домена и она будет работать, но это серьёзная дыра в безопасности и делать так однозначно не стоит, правильнее создать пользователя в домене с нужными-необходимыми правами и от него запускать.

[desolator]

Сообщение от V Zakone

Не надо путать доменных и локальных пользователей, можно создать задачу от администратора домена и она будет работать, но это серьёзная дыра в безопасности и делать так однозначно не стоит, правильнее создать пользователя в домене с нужными-необходимыми правами и от него запускать.

Так то учетка "mydomian\admin" и есть администратор домена, если её указать то на %LogonDomain%\%LogonUser% задача в планировщике просто не создается.
Или я совсем уже ""

[TieLay]

А что мешает пользователя сделать локальным админом и от него запускать?

тут ещё нагуглил ЭТО

[desolator]

Сообщение от TieLay

А что мешает пользователя сделать локальным админом и от него запускать?

тут ещё нагуглил ЭТО

Нельзя им быть лок админом
Спасибо попробую

[desolator]

В целом вот так вот зделал

@set @x=0; new ActiveXObject('Shell.Application').ShellExecute ('@echo off
ver |>NUL find "6." && if "%~1"=="" (
  Echo CreateObject^("Shell.Application"^).ShellExecute WScript.Arguments^(0^),"1","","runas",1 >"%~dp0Elevating.vbs"
  cscript.exe //nologo "%~dp0Elevating.vbs" "%~f0"& goto :eof
)
 
 
taskkill /F /IM avp.exe 
taskkill /F /IM avpui.exe 
sc stop AVP15.0.0 
reg add "HKLM\SOFTWARE\Wow6432Node\KasperskyLab\AVP15.0.0\settings" /v Ins_InitMode /d "1" /t REG_DWORD /f
RD /S /Q "C:\ProgramData\Kaspersky Lab\AVP15.0.0\Report"
REG DELETE HKLM\SOFTWARE\Wow6432Node\KasperskyLab\LicStrg /f
REG DELETE HKLM\SOFTWARE\Microsoft\SystemCertificates\SPC /f
sc start AVP15.0.0 
 
 
pause','/K ' + '"' + WScript.ScriptFullName + '"' + ' Admin','','runas',1);/*
@echo off
if "%~1" neq "Admin" (
  cscript.exe //nologo //e:jscript "%~f0"
) else (
  cd /d "%~dp0"
)
exit /B
 
*/

Каждый месяц надо ходить и логин пароль в уак вводить на 60+ компов:C
p.s может кому надо будет
Это сбрасывает триал на касперском

taskkill /F /IM avp.exe 
taskkill /F /IM avpui.exe 
sc stop AVP15.0.0 
reg add "HKLM\SOFTWARE\Wow6432Node\KasperskyLab\AVP15.0.0\settings" /v Ins_InitMode /d "1" /t REG_DWORD /f
RD /S /Q "C:\ProgramData\Kaspersky Lab\AVP15.0.0\Report"
REG DELETE HKLM\SOFTWARE\Wow6432Node\KasperskyLab\LicStrg /f
REG DELETE HKLM\SOFTWARE\Microsoft\SystemCertificates\SPC /f
sc start AVP15.0.0