Khi thiết lập tác vụ trong bộ lập lịch tác vụ, thông lệ của chúng tôi trong hơn một thập kỷ là người dùng thiết lập tác vụ sẽ đặt tài khoản miền của họ vào "Tùy chọn bảo mật -> Khi chạy tác vụ, hãy sử dụng tài khoản người dùng sau". Điều này đã hoạt động trên máy chủ Windows 2008 trở lên Windows 2016
Từ lâu, chúng tôi đã biết rằng khi chạy tác vụ, tài khoản được thiết lập chỉ cần hoạt động lần đầu tiên. Có vẻ như mãi mãi về sau, tác vụ sẽ chạy ngay cả khi tài khoản đó thay đổi mật khẩu hoặc nếu tài khoản đó có mật khẩu đã hết hạn. Chúng tôi vừa kiểm tra lại điều đó với một tác vụ do người dùng đã thiết lập từ lâu, nhưng tài khoản của anh ấy vẫn có trong thiết lập đó.
Lần đầu tiên chúng tôi gặp sự cố khi một tác vụ không bắt đầu. Trong trường hợp này, đó là một người dùng tích cực đã thiết lập nó, nhưng tài khoản miền của anh ta vừa bị khóa. Tác vụ sẽ không chạy lại cho đến khi một tài khoản người dùng khác được đặt trong tùy chọn Bảo mật.
Chúng tôi có thể chạy một số tác vụ này dưới dạng HỆ THỐNG hoặc DỊCH VỤ, vì chúng chỉ cần cập nhật tệp nhật ký cục bộ và chạy các truy vấn hoặc yêu cầu JSON qua mạng bằng thông tin xác thực khác chứ không phải người dùng.
Câu hỏi đặt ra là tại sao người dùng mật khẩu hết hạn có thể hoạt động trong thiết lập bảo mật, còn người dùng mật khẩu bị khóa thì không?
