|
Z-Cron Dienst mit einem Benutzerkonto ausführen
Z-Cron kann als Windows Systemdienst installiert werden. In dieser Betriebsart wird Z-Cron bereits im Hintergrund gestartet, auch wenn noch kein Benutzer an Windows angemeldet ist.
Standardmäßig läuft ein Windows Dienst häufig unter dem Konto LocalSystem. Dieses Konto hat auf dem lokalen Rechner sehr weitgehende Rechte. Trotzdem kann es Situationen geben, in denen diese Rechte nicht ausreichen oder nicht passend sind.
Das betrifft vor allem Zugriffe auf:
• Netzwerkfreigaben
• Netzlaufwerke
• bestimmte Ordner mit besonderen Berechtigungen
• Programme, die Benutzerrechte oder Benutzerprofile benötigen
• Ressourcen in einer Windows Domäne
In diesem Fall kann der Z-Cron Dienst so eingerichtet werden, dass er nicht unter LocalSystem läuft, sondern unter einem bestimmten Windows Benutzerkonto.
 Wichtig
Ein Dienst wird unter Windows nicht einfach wie ein normales Programm "als Administrator" gestartet. Stattdessen wird für den Dienst ein Benutzerkonto eingetragen.
Wenn Z-Cron administrative Rechte benötigt, muss dieses Benutzerkonto die entsprechenden Rechte besitzen. In der Regel bedeutet das:
• Das Konto ist Mitglied der lokalen Gruppe Administratoren.
• Das Konto hat Zugriff auf die benötigten Ordner und Netzwerkfreigaben.
• Das Konto besitzt das Windows Recht "Anmelden als Dienst".
Z-Cron Dienstkonto ändern
1. Öffnen Sie die Windows Diensteverwaltung.
Drücken Sie Windows-Taste + R, geben Sie services.msc ein und bestätigen Sie mit OK.
2. Suchen Sie den Dienst für Z-Cron.
3. Öffnen Sie den Dienst mit einem Doppelklick.
4. Wechseln Sie auf die Registerkarte "Anmelden".
5. Wählen Sie die Option "Dieses Konto".
6. Tragen Sie das gewünschte Windows Benutzerkonto ein.
Lokales Konto:
.\Benutzername
Domänenkonto:
DOMÄNE\Benutzername
7. Geben Sie das Kennwort des Kontos ein.
8. Bestätigen Sie die Eingabe.
9. Starten Sie den Z-Cron Dienst neu.
Erst nach dem Neustart läuft der Z-Cron Dienst unter dem neu eingetragenen Konto.
Recht "Anmelden als Dienst"
Damit Windows einen Dienst unter einem bestimmten Benutzerkonto starten kann, muss dieses Konto das Recht "Anmelden als Dienst" besitzen. In vielen Fällen trägt Windows dieses Recht beim Einrichten des Dienstkontos automatisch ein. Falls der Dienst danach nicht startet, sollte diese Einstellung geprüft werden.
1. Drücken Sie Windows-Taste + R.
2. Geben Sie secpol.msc ein und bestätigen Sie mit OK.
3. Öffnen Sie:
Lokale Richtlinien
Zuweisen von Benutzerrechten
4. Öffnen Sie den Eintrag:
Anmelden als Dienst
5. Fügen Sie das Benutzerkonto hinzu, falls es dort nicht eingetragen ist.
6. Speichern Sie die Änderung.
Hinweis zu Domänen
Auf Computern in einer Windows Domäne können diese Rechte durch Gruppenrichtlinien festgelegt sein. Dann kann die lokale Änderung wirkungslos sein oder später wieder überschrieben werden. In diesem Fall muss der zuständige Administrator die Einstellung in der Domänenrichtlinie vornehmen.
Typische Ursachen, wenn der Z-Cron Dienst nicht startet
• Das Kennwort des Benutzerkontos ist falsch.
• Das Konto besitzt nicht das Recht "Anmelden als Dienst".
• Das Konto wurde deaktiviert.
• Das Kennwort ist abgelaufen.
• Das Konto ist nicht Mitglied der lokalen Administratoren, obwohl administrative Rechte benötigt werden.
• Eine Gruppenrichtlinie verhindert die Anmeldung als Dienst.
• Der Dienst wurde nach der Änderung nicht neu gestartet.
Typische Ursachen, wenn ein Z-Cron Auftrag nicht funktioniert
• Das Dienstkonto hat keinen Zugriff auf den benötigten Ordner.
• Das Dienstkonto hat keinen Zugriff auf die Netzwerkfreigabe.
• Ein Netzlaufwerk wurde nur im angemeldeten Benutzerkonto verbunden.
• Das Programm erwartet Einstellungen aus einem Benutzerprofil, das für das Dienstkonto nicht vorhanden ist.
• Firewall oder Sicherheitssoftware blockieren den Zugriff.
• Das Programm benötigt eine sichtbare Benutzeroberfläche, läuft aber im Hintergrunddienst.
Wichtig bei Netzlaufwerken
Windows Dienste sehen normalerweise nicht die Laufwerkszuordnungen eines angemeldeten Benutzers. Ein Laufwerk wie Z:\ kann für den angemeldeten Benutzer vorhanden sein, für den Z-Cron Dienst aber trotzdem nicht existieren.
Verwenden Sie für Dienste möglichst UNC Pfade.
Beispiel:
\\Server\Freigabe\Ordner
Falls ein bestimmtes Netzlaufwerk benötigt wird, muss dieses für den Dienst gesondert bereitgestellt werden.
Sicherheitshinweis
Verwenden Sie für den Z-Cron Dienst möglichst ein eigenes Benutzerkonto. Dieses Konto sollte nur die Rechte erhalten, die für die geplanten Aufgaben wirklich benötigt werden. Wenn das Konto Mitglied der Administratoren ist, sollte das Kennwort besonders sorgfältig geschützt werden. Verwenden Sie dieses Konto nicht zusätzlich für die normale tägliche Arbeit am Rechner.
Alle benutzten Warenzeichen und Firmenbezeichnungen unterliegen dem Copyright der jeweiligen Firmen
|
