Product Knowledge Base

Space shortcuts

Page tree

Versions Compared

Old Version 4

changes.mady.by.user Andreas Püschel

Saved on

compared with

New Version 5

changes.mady.by.user Robert Ehrlich

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

  • To manage permissions switch to 
    • English:Control panel panel -> Administrative Tools -> Local Security Policy -> Local Policies -> User Rights Assignment
    • German: Systemsteuerung -> Verwaltung -> Lokale Sicherheitsrichlinie -> Lokale Richtlinien -> Zuweisen von BenutzerrechtenBenutzerrechten
  •  Right-click a permission and use the Properties -> Add user or group action.

 

Privilege Constants.

Account Rights Constants

Permissions for the Agent Account

  • SE_ASSIGNPRIMARYTOKEN_NAMExxx
    • English: Replace a process-level token
    • German: Ersetzen eines Tokens auf Prozessebene
  • SE_INCREASE_QUOTA_NAMExxx
    • English: Adjust memory quotas for a process 
    • German: Anpassen von Speicherkontingenten für einen Prozess

...

If the profile of the target user should be loaded then the Agent account requires the Administrator role, see LoadUserProfile, and permissions:

  • SE_BACKUP_NAMExx
    • English: Back up files and directories 
    • German: Sichern von Dateien und Verzeichnissen
  • SE_RESTORE_NAMExx
    • English: Restore files and directories
    • German: Wiederherstellen von Dateien und Verzeichnissen

...

Permissions for Target User

  • SE_BATCH_LOGON_NAMExx
    • English: Log on as a batch job 
    • German: Anmelden als Stapelverarbeitungsauftrag

 

Error Messages

System Error Codes

Credential Manager

 

Windows Credential Manager does not return an entry named 'MyCredentialsKey': WINDOWS-1168 (CredRead) Element not found.
Windows Credential Manager does not return an entry named 'MyCredentialsKey': WINDOWS-1168 (CredRead) Element nicht gefunden.

 

icacls

 

COM-80020009 java.lang.RuntimeException: Windows command failed: C:\Windows\System32\icacls.exe => JOBUSER: Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt

 

A wrong name has been used for the user account with the Credential Manager. You can use the runas command line utility  to check valid user names.

LogonUser

 

WINDOWS-1326 (LogonUser) Logon failure: The user name or password is incorrect.

 

WINDOWS-1326 (LogonUser) Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort.

 

Job-User Credentials im Creadentials Store sind falsch.

...

Prüfen z.B. mit runas oder CMD als dieser Benutzer ausführen

 

  

WINDOWS-1385 (LogonUser) Logon failure: the user has not been granted the requested logon type at this computer.
WINDOWS-1385 (LogonUser) Anmeldung fehlgeschlagen: Der Benutzer besitzt nicht den benötigten Anmeldetyp auf diesem Computer.

 

...

 

WINDOWS-1314 (LoadUserProfile)  A required privilege is not held by the client.
WINDOWS-1314 (LoadUserProfile) Dem Client fehlt ein erforderliches Recht.

 

...

  • Back up files and directories (Sichern von Dateien und Verzeichnissen)
  • Restore files and directories (Wiederherstellen von Dateien und Verzeichnissen)

 

 

WINDOWS-5 (LoadUserProfile) Access is denied
WINDOWS-5 (LoadUserProfile) Zugriff verweigert

 

...