谁触发了我的计划任务？

Question

我们设置了几个计划任务以在服务帐户下运行。我们遇到过几次任务由用户手动触发的情况。查看任务的历史记录，似乎没有办法确定触发任务的用户。在任务类别下，它只显示“用户触发的任务”，在用户列下，它只列出系统。

我有什么办法可以确定究竟是谁执行了计划任务？

我们正在运行 2008 R2。提前感谢您！

Answer 1

部分解决方案，假设您指的是本地用户。如果您有一个所有用户的共同组，您可以尝试设置对“schtasks”命令的审核访问权限，只是为了看看它是否被该方法触发。这将有助于消除一种可能的方法。