Serverで再起動をタスクで実行する

質問

Serverをタスクスケジューラーで再起動させようと思うのですが
その実行ユーザーにたとえばTESTというユーザーを使用しようと思います。
ActiveDirectoryのドメイン環境でTESTユーザーにはDC上でBackupOperatorsグループに登録しています。
この状態でタスクを実行するのですがうまくいきません。ローカル側のBackupOperatorsに直接TESTユーザーを登録すると問題なく実行できます。
ローカル側のグループに登録しないと再起動の実行権限が付与されないのでしょうか？
DC上のグループに登録するだけではだめなのでしょうか？

回答No.1

maesen · ベストアンサー

＞ActiveDirectoryのドメイン環境でTESTユーザーにはDC上でBackupOperatorsグループに登録しています。

BackupOperatorsはドメインコントローラのビルトイングループなので、
ドメインコントローラ上のBackupOperatorsの権限が付与されるのであって、
ドメイン上の全てのコンピュータに対してBackupOperatorsの権限が付与されるわけではありません。

（参考）
http://ascii.jp/elem/000/000/504/504463/index-2.html

＞ローカル側のグループに登録しないと再起動の実行権限が付与されないのでしょうか？

再起動の実行に限らず、Domain Adminsなどのグループを除けば、ローカルコンピュータ側の適切なグループに属さなければ適切な権限が付与されません。

Domain Admins等はドメイン参加時に自動的にローカルコンピュータのadministratorsに追加されるため権限が付与されるということです。

お礼

回答ありがとうございます。
詳しい説明助かります。
ドメイン側で登録すれば権限が付与されると思っていました。