Планировщик задач Windows 7, как создать рабочее задание из консоли?

Собственно сабж, раньше как-то не заморачивался с такой проблемой, а тут уже наверно больше уже спортивный интерес возник. Хочу добавить из консоли копировать/вставить задание напоминание операторам, чтоб залазили в Вестерн Юнион. Т.е. чтоб каждый день запускался vbs скрипт, выводящий окно с текстом, чтоб не забыли, точнее, чтоб у них не было тупой отмазки "я забыла". Если вин ХП замечательно работала такая программа как CronLite для таких задач, то в вин7 с этим всё печально... Проблема в том, что через удаленное подключение к консоли команды для добавления задания отрабатывают, задание добавляется, но...не запускается, что в ручную запустить это добавленное задание, что в указанное время.

примеры батников, что пробовал -

1. батник, создающий задание для выполнения от системной учетной записи, не работает вообще  
schtasks /create /sc minute /mo 420 /tn "Всплывающее напоминание операторам Вестерн" /tr путь к скрипту.vbs /ru "System"

2. батник импортирующий файл задания xml - задание создано сначала в планировщике, потом экспортировано. Работает только если импорт провести локально.
schtasks.exe /Create /XML "C:\путь к скрипту.vbs" /TN Напоминалка

через psexec задание импортируется, но не запускается -

psexec \\имя компа -u (логин) -p (пароль) schtasks /create /rl highest /tn (название задания) /sc onlogon /tr "путь к скрипту.vbs"

Может у кого есть успешный опыт поделитесь? Не понятно в чем тут грабли, так-то есть же в этом планировщике задания московских админов, по параметрам ну ничем не отличаются...Хотя у меня нет впрочем уверенности, что они тоже работают, хотя в журнале они идут как выполненные)

" Хочу добавить из консоли копировать/вставить задание напоминание операторам, чтоб залазили в Вестерн Юнион."

блин, сижу и натужно пытаюсь вспомнить. Делал я подобное. Упорно отделения не хотели делать обмен как положено. Винпост ещё был. Ни через планировщики, ни через автозагрузку.Как то, чем то у себя на ПК собирал пакетик и на ОПСы распространял. Каждое утро у них на весь монитор вылазило "сделай обмен" и какие кары будут. С пол года назад копался в списанной технике,нашел системник,включил,а там оно,сообщение мое.
Но пинг меня дырявый возьми, не помню чем делал.
psexec тут не совсем подойдет. думаю следует попробывать PowerShell(и московские приблуды именно через него работают),вин7 всё ж таки.
вот там с выводом сообщений на экран удаленного ПК проще.
если есть возможность подключиться psexecом(а кое где такой возможности нет,шары включать надо),включаем winrm(отключена по умолчании).Подключаемся уже через PS и пробуем,а там уже по обстоятельствам.тот же скриптик и от себя уже можно кинуть будет

и да,упустил. Та учётка, под которой -u -p заходите, должна быть на ПК админом. Или под EASupdate можно попробовать вжарить.Но лучше свою добавить

Разные учетки перепробовал, и админские, еасупдате и с логином и паролем самого компа...Не выполняются такие задания, если их в фоне, удаленно через psexec задание добавлять. Ну такой он штатный планировщик Win7...А альтернативы ему вообщем-то нет, во всяком случае nnCron вроде как и научили с Win7 работать, но она условно бесплатная+трее светится, даже проверять не стал. Над CronLite пробовал всяко-тоже толку нет. Вроде есть порт ещё порт линуксового планировщика cron, но мануалов на русском не видно как-то. Похоже придется всё-таки ручками в каждый комп лезть и через гуй (графический интерфейс) задание создавать...

"Похоже придется всё-таки ручками в каждый комп лезть и через гуй (графический интерфейс) задание создавать..."

зачем на каждый. можно в планировщике задачу сделать, выгрузить её и попросить УФПС СЦЦМом её на все опсы кинуть. Обычно так делаю, если что то во многих опс поставить надо. У них права есть через СЦЦМ пакеты кидать. Не отказывают вроде. Софтинку закачать какую, то сё.
У нас проблема с ВЮ тоже есть. Надо помороковать в этом направлении, что сделать можно. К концу месяца всё равно закрытые отделения со склада тащить обновлять, вот на них и поэкспериментирую

schtasks /create /S %COMPUTERNAME% /SC DAILY /ST 10:30

но я не помню что б я через psexec делал такое на арм начальников
скорее то же локально запускал, но с помощью xStarter или через SCCM

" Похоже придется всё-таки ручками в каждый комп лезть и через гуй (графический интерфейс) задание создавать..."

и тут разочарую. Дошли у меня руки сегодня, решил поковырять. Это ПИ....Ц. Теоритически,у нас домен, а потому, лазить через GUI нужды особой нет, достаточно со своего ПК прицепиться к планировщику удаленного ПК и натворить там дел(имея учетку с достаточными правами). Но благодаря постоянным экспериментам с политиками, безопасностью, UACом и другим насилием над системой(что благодатным дождем льётся свыше)с учетками такая каша, этот вариант провальный. И даже если в ОПС заходить на компьютере в планировщик и добавлять задачу,не факт, что она выполнятся будет(по той же причине, разграничение прав,а точнее полная каша)
У меня два ПК для работы используется, тут получилось без проблем. И в планировщик, и повершелом скриптик простенький соорудил закинул(картинки выводит с напоминанием).За своими ПК то я присматриваю, но те, что в отделениях...….

"но с помощью xStarter"
во, вспомнил, чем я делал. Помню самолетик тот

коллеги,вопрос до кучи.Не буду новых тем плодить.
Не замечали недоразумений.к примеру вот сейчас,не смог я на форум сей зайти стандартно,а через "наше всё ВПН"легко.Чёй ли банят нас????Х....Й с ним КСПД,ладно,там,вроде как на работе,и правильно,ничего не должно отвлекать.Но издома то.Или роскомнадзор сей форум внёс????можоскорбляем кого???

хз, вроде ростеком не блочит..зашел нормально, а так проверить можно на сервисах проверяющих доступность сайта, например таком - https://2ip.ru/site-availability/

POST_SHUTDOWN?? пишет:" Похоже придется всё-таки ручками в каждый комп лезть и через гуй (графический интерфейс) задание создавать..."

и тут разочарую. Дошли у меня руки сегодня, решил поковырять. Это ПИ....Ц. Теоритически,у нас домен, а потому, лазить через GUI нужды особой нет, достаточно со своего ПК прицепиться к планировщику удаленного ПК и натворить там дел(имея учетку с достаточными правами). Но благодаря постоянным экспериментам с политиками, безопасностью, UACом и другим насилием над системой(что благодатным дождем льётся свыше)с учетками такая каша, этот вариант провальный. И даже если в ОПС заходить на компьютере в планировщик и добавлять задачу,не факт, что она выполнятся будет(по той же причине, разграничение прав,а точнее полная каша)
У меня два ПК для работы используется, тут получилось без проблем. И в планировщик, и повершелом скриптик простенький соорудил закинул(картинки выводит с напоминанием).За своими ПК то я присматриваю, но те, что в отделениях...….

"но с помощью xStarter"
во, вспомнил, чем я делал. Помню самолетик тот

сие печально дюже будет, а xStarter, смотрю последний билд аж 2009 года, оно хоть на вин7 работать будет, есть у кого такой успешный опыт? Хотя с этим сторонним софтом могут ИБ до***ся, меня вот заставили убирать davmail + Thunderbird, теперь бабушкам в ОПС приходится постигать аутглюк.

П,С, оказывается есть бета версия под вин7, надо будет проверить...

"сие печально дюже будет"
не вижу печали.Как я ранее и говорил,повершел наше всё стало(оно мудрёно,но жутко функционально,и,если разобраться,относительно достаточно просто),но не потому,что другого нет,а потому,что москва им пользуется,ну и мы для своих целей ухватим.
Учатся мал мал,КСПД вон придумали,шлюзы поставили(бабушка надвое,конечно).Но какой никакой прогресс, уже ни каспером доступ в инет банить(тут я ржал гомерически,у меня на шлюзе закрыто,а тут на ка тебе политику касперского,как в детство вернулся,чуть,блд,не всплакнул),и то хорошо. Растут потихоньку

"davmail + Thunderbird"
вот тут вообще удивляет.Года три уже. лбо веб рашинпост либо оутлук,во всех других случаях,анальная кара.Был свой домен,был свой почтарь. Но всё меняется

Ещё можно попробовать WMI(Wmic) - там вроде бы есть классы связанные с планировщиком, а банить его точно никто не будет,на него сильно sccm завязано...

Сегодня в ОПС одном хотел добавить ручками задание в планировщик, как полезли сообщения об удалении задач...ппц чего и сколько в этот планировщик понапихали с Центра. Какие-то от чек базы, логи ОПС (хз что хотели логировать) до дефрагментации. Каша какая-то там сейчас. Чота как-то теперь лезть в этот планировщик не хочется.

"Каша какая-то там сейчас. Чота как-то теперь лезть в этот планировщик не хочется."

Вот вот
я на втором своем ПК сделал.Делал с первого своего. Скрип для повершела, повершелом же копируем его на удаленный ПК и повершелом же добавляем задачу в планировщик удаленного ПК(версия ПШ 3.0 позволяет такое делать).Или же скрип копируем как выше,а к планировшику удаленного ПК подключаемся через свой планировщик и создаем задачу на запуск скрипта,так проще.Делалось таким образом,чтобы минимизировать взаимодействие с живыми людьми в ОПС, типа ну дайте доступ и т.п. Не наш метод упрашивать.
Всё работает,в установленное время выскакивает окошко,всё как положено.
Но,повторюсь,это ПК под надзором,сам ОС ставил,сам настраивал и пр.
Взял от закрытого ОПС ПК, вот там ПЦ. Вроде и у учетки прав достаточно и задача добавляется но не запускается. Там с учетками и их правами такой трындец происходит,запаришься распутывать.
Чё ей можно,чё нельзя,хер пойми.Вроде,по логике, должно быть можно,но на деле выясняется,что нельзя.Подозреваю,что и софтом мы проблемы испытываем,не исключено,что по этим причинам. В понедельник детальней напишу,на работе все записи мои,чё к чему.Возможно и я чего впорол,может кто и поправит.Но хотя на моём то работает,да и сложностей там особых нет

вот такую я сгородил городушку:

Подключаемся через PSEXEC к удаленному ПК
Psexec.exe \\ip remotePK –u main\user –p passworduser cmd

Запускаем службу net start winrm и включаем прием запросов с других ПК winrm quickconfig
Отключаемся.

Запускаем PowerShell и подключаемся к ПК
Enter-PSSession имяПК в домене
Смотрим политики выполнения скриптов
Get-ExecutionPolicy
если нужно изменяем либо на RemoteSigned (выполнение с частичными ограничениями) либо на Bypass (никаких ограничений)
Set-ExecutionPolicy RemoteSigned -force

Смотрим папки на диске(куда потом положим файлик)
Get-ChildItem -Path C:\ -Force
Или создаем свою
New-Item -Path 'C:\папка' -ItemType Directory

Если всё удачно прошло, отключаемся Exit-PSSession

Делаем само окошко с нужными сообщениями, что то типо такого
$wshell = New-Object -ComObject Wscript.Shell
$Output = $wshell.Popup("НЕОБХОДИМО ВЫПОЛНИТЬ ВХОД В СИСТЕМУ ВЕСТЕРН ЮНИОН")
$Output = $wshell.Popup("ВХОД В СИСТЕМУ НЕОБХОДИМО ВЫПОЛНЯТЬ КАЖДЫЙ РАБОЧИЙ ДЕНЬ",0,"ВЫПОЛНЕНИЕ ВХОДА В ВЮ",0+64)
Всю вышенаписанную канитель вставляем в текстовый файл и даем ему расширение ps1 или же копируем в PowerShell ISE и сохраняем оттуда, там же можно и подредактировать, если необходимо.
Копируем PowerShellом файлик на удаленный ПК, ну или просто копируем любыми доступными средствами.
Copy-Item -Path C:\папка\имя файла -Destination \\имяПК\C$\папка

Запускаем у себя планировщик и подключаемся к планировщику удаленного ПК.
Создаем задачу, всё стандартно. Единственное, на вкладке «Действия», в поле «программа или сценарий» пишем powershell.exe, в поле «Добавить аргументы» пишем –File “C:\folder\file.ps1”
На этапе завершения создания задачи может как раз и приключиться та жопа с правами учеток (запросит логин пароль),там уже танцы.

Может и кривенько, я всё ж таки не Билли Гейтс, но работает. Сейчас для ОПСа готовили ПК, ставили ЕАС с нуля, пока виндушка свеженькая и там работает.

службу можно выключить потом.Мало ли. чтоб не дое.....сь потом безопасность.
так же
Psexec.exe \\ip remotePK –u main\user –p passworduser cmd
и
net stop winrm

На этапе завершения создания задачи может как раз и приключиться та жопа с правами учеток (запросит логин пароль),там уже танцы

т.е. я правильно понимаю, всё равно логин/пасс учетку юзера нужно знать? а скажем если взять учетку другую, то задание именно для оператора ОПС не сработает?

"т.е. я правильно понимаю, всё равно логин/пасс учетку юзера нужно знать? а скажем если взять учетку другую, то задание именно для оператора ОПС не сработает?"

основное,чтобы у учётной записи было достаточно прав. логин\пасс известен же.в домен жишь заводим и настраиваем. и на головах опээсовской учетке всё равно прав добавлять приходится в системе(после ввода в домен)иначе не работает ни хрена нормальным образом.Под ней должно срабатывать,либо свою.Под которой в домен заводим. С вариациями.С утра делал под опээсовской учеткой,пролезло

Ну дак ведь у нас жи парольная защита, пароли время от времени принудительно сменяются, + есть парочка ОПС, в которых начальницы страдают легкой формой паранойи, и так просто пароль от них не выскребешь. Меняют потом ещё сами...

удалил предъидущее сообщение от греха.А то какой-нибудь мозг из СБ прочитает.Мало проблем

"вот такую я сгородил городушку:"

ни кто ни пробовал таким путем идти????получилось???а то я малость забежался,подзабросил.

Да я тоже как-то подзабросил, выставил ручками на особо критичных машинах, как не странно вроде всё равно не у всех работает даже так.

Я решил его через PSEXEC, я не стал трогать WINRM.
PSexec @arm.txt -u "DOMAIN\USER" -p "PWRD" "\\datafiles\import.bat"
Вот батник \\datafiles\import.bat:
schtasks /create /S "%COMPUTERNAME%" /tn "RXX TASK" /xml "\\datafiles\RXX TASK.xml" /ru DOMAIN\USER /rp PWRD
schtasks /Run /TN "RXX TASK"


RXX TASK.xml экспортировал из своего рабочего компа.

о.живо начинание.

я забил.По идее,вроде домен,и всё регламентируется политиками.Всё должно быть одинаково.Везде.
На деле же..... Такие нюансы вылазят.Тут запустится,тем не запустится,тут прав не хватает.
Короче нет унифицированного средства.Был бы доступ.Можно было б с тем же сццм поэкспериментировать,но прав то нет.а вся эта возня оно разово.
Проще почтой написать и раз в неделю авторассылку сделать чем с этими мельницами бороться