Van nekem néhány szerverem, amit ugye menteni kellene. Biztonsági szempontból valahogy nem akaródzik a Domain Admin-t használni a mentés időzített feladatához. Ugye erre született a Backup Operators csoport.

Rendben is van, kreáltam egy mezei felhasználó az AD-ben, hozzá is raktam a Backup Operators csoporthoz. Összeraktam a szokásos mentő batch fájlomat. Beállítottam a scheduled tasksban mindent.

A mentés nem fut le. Közli, hogy "Couln't start". Boldog vagyok, ez a hatalmas hibaüzenet rengeteget mond.  Előtúrom a scheduled tasks logját (Advanced/View log), innen már okosabb lettem. Közli, hogy "Access Denied".  Mégis mi a fülemhez nincs hozzáférésem? Ugrás a Local Policyba. Logon locally és Logon as batch job jogom van. Tudtommal más nem kell hozzá, hogy működjön.

Irány a gugli. Félóra turkálás, hülye ötlet hegyek, végül:
http://support.microsoft.com/default.aspx/kb/867466

A cmd.exe-hez kell jogot adni a Backup Operatorsnak.
Mi van??? Először felháborodtam, hogy lehetnek ekkora marhák, hogy ez a jog nincs eleve kiosztva, majd utána gondoltam, és rájöttem, hogy a Backup Operators eredetileg arra van jogosítva, hogy az ntbackup-ot futtassa és nem arra, hogy holmi batch fájlokkal hekkelgesse a rendszert.