Security Team Blog

3个问题要说
NT外部定期任务
请打开acasdcfg.exe,打开定期任务选择外部定期任务,保存提示成功启用外部定期任务后,看外部定期任务的详情,如果发现没有定期任务,请刷新一下
一.修改定期任务运行模式
原因:有些服务器上发现定期任务运行提示失败,现将定期任务的运行模式改变
所有定期任务都要修改成cmd通道运行
在外部定期任务里选择一个定期任务–>编辑,注只修改运行里的内容,运行的时间周期不需要调整
以下是每个定期任务的名称以及对应的运行命令

2003系统定期任务
1.Prima_AppSessionCleanup.job
C:\WINDOWS\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\ScanSession.exe clean”

2.Prima_FlowUsageCheck
C:\WINDOWS\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\FlwUsage.exe > D:\Hosting\WwwRoot\apps\htdocs\UsageStats\FlwUsage.log”

3.Prima_IIsLogCopy
C:\WINDOWS\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\CopyLog.exe”

4.Prima_QuotaUsageCheck
C:\WINDOWS\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\DskUsage.exe > D:\Hosting\WwwRoot\apps\htdocs\UsageStats\DskUsage.log”

5.Prima_SyncQuota
C:\WINDOWS\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\SyncQuota.exe -sync”

2000系统定期任务
1.Prima_AppSessionCleanup.job
C:\WINNT\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\ScanSession.exe clean”

2.Prima_FlowUsageCheck
C:\WINNT\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\FlwUsage.exe > D:\Hosting\WwwRoot\apps\htdocs\UsageStats\FlwUsage.log”

3.Prima_IIsLogCopy
C:\WINNT\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\CopyLog.exe”

4.Prima_QuotaUsageCheck
C:\WINNT\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\DskUsage.exe > D:\Hosting\WwwRoot\apps\htdocs\UsageStats\DskUsage.log”

5.Prima_SyncQuota
C:\WINNT\system32\CMD.EXE /C “D:\Hosting\WwwRoot\apps\bin\SyncQuota.exe -sync”

注:Prima_SyncQuota这个定期任务已经停用,可以不用修改

二.定期任务使用单独运行者
如果发现做完以上调整后,定期任务还是没有运行的话,还需要做定期任务的独立运行者
原因:外部定期任务实质上是使用操作系统自带的任务计划,进行的定期任务运行,任务计划默认的用户是System,但是由于微软的安全更新造成某些服务上使用
System身份无法运行,我们根据这一现象可以做以下设置

1.添加PrimaJobRunner用户
计算机管理中添加PrimaJobRunner用户,密码复杂一些(暂时记录一下,一会还要使用),隶属于administrators组,本地安全策略禁止本地登陆

2.任务计划运行者调整
打开控制面板->计划任务->一个定期任务的属性
找到运行方式,修改用户为PrimaJobRunner,设定密码
将每个定期任务都作以上调整

三.IIs日志(访问统计日志)时间问题
iis中的w3vc的日志属性中的使用本地时间要选上