나는 이것을 여러 가지 방법으로 시도했지만 이제는 가능하지 않다고 생각합니다. 나는이에 수정 스탠드 기꺼이 싶지만, 추가를 포함, 내가 생각할 수있는 모든 시도 NETWORK SERVICE에 Administrators로컬 보안 정책 설정 등 모든 종류의 조정,

감사를 활성화하면 다음과 같은 결과가 나타납니다.

Event Type:     Failure Audit
Event Source:   Security
Event Category: Account Logon
Event ID:       680
Date:           02/03/2010
Time:           8:49:53 PM
User:           NT AUTHORITY\SYSTEM
Computer:       RESULTANT
Description:
Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
 Logon account:  NETWORK SERVICE
 Source Workstation: RESULTANT
 Error Code: 0xC0000064

Event Type:     Failure Audit
Event Source:   Security
Event Category: Logon/Logoff
Event ID:       529
Date:           02/03/2010
Time:           8:49:53 PM
User:           NT AUTHORITY\SYSTEM
Computer:       RESULTANT
Description:
Logon Failure:
     Reason:        Unknown user name or bad password
     User Name:     NETWORK SERVICE
     Domain:        NT AUTHORITY
     Logon Type:    4
     Logon Process: Advapi
     Authentication Package: Negotiate
     Workstation Name:       RESULTANT

0xC0000064로 디코딩합니다 NO_SUCH_USER. 내가 입력 한 것을 고려하면 약간 어리석은 일 network service입니다. 실패한 계정이 어떤 계정에 있는지 어떻게 알 수 NT AUTHORITY있습니까?

잘못된 사용자 이름을 입력하면 인증 시도가 전혀 표시되지 않습니다. 따라서 분명히 실제 계정 이라는 것이 무엇인가에 동의 NETWORK SERVICE합니다.

알려진 사용자 이름 (예 :)의 비밀번호를 사용 Administrator하면 0xC000006A( STATUS_WRONG_PASSWORD)가 표시됩니다.

에 Log on as a batch job권한을 추가해보십시오 NETWORK SERVICE. 나는 이것이 어리석은 생각이라고 생각한다. 총알을 물고 도메인 계정을 만들어야합니다…

답변

Run whether user is logged on or not

Do not store the password. The task will only have access to local computer resources

  <Principals>
    <Principal id="Author">
      <UserId>S-1-5-20</UserId>
      <RunLevel>LeastPrivilege</RunLevel>
    </Principal>
  </Principals>