Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Недостаточно прав для доступа к журналам событий. (http://forum.oszone.net/showthread.php?t=321297)

Jaels 30-11-2016 16:10 2691792

Недостаточно прав для доступа к журналам событий.
 
Всем доброго времени суток!
Имеется следующая ситуация: в домене AD создан пользователь 'tasker', от имени которого планируется выполнять различные скрипты, подвешенные триггерами к событиям EventLog.
В данный момент в целях тестирования пользователь является администратором домена. Помимо этого, пользователь tasker, через групповую политику был назначен членом группы "BUILTIN\Читатели журнала событий" для контроллеров домена.
Проблема кроется в следующем:
Если зайти в сеанс на КД (контроллере домена) под этим пользователем, и попытаться выполнить в powershell'е командлет Get-EventLog -LogName Security, то все отработает.
Если же от имени (runas) этого пользователя такие-же действия выполняются в powershell (в сессии другого пользователя) то получаем ошибку прав доступа.
На первом скрине выполнен локальный вход под tasker'ом, на втором под моей личной учеткой админа домена.
Вопрос: с чем связано ошибка прав доступа?
Скрины




ko4evneg 02-12-2016 10:40 2692265

Попробуйте сравнить вывод комманды в обоих случаях:
Код:

whoami /user /priv


Время: 14:10.

Время: 14:10.
© OSzone.net 2001-