「バッチ ジョブとしてログオン」の権利

Password/S4Uのログオン種別でタスクを実行するアカウントに必要なローカルセキュリティポリシー上の権利。Administratorsには既定で付与されている。

概念URI

https://comcomponent.com/knowledge/batch-logon-right/

別名・表記

SeBatchLogonRight

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• ログオン種別(LogonType)は「バッチ ジョブとしてログオン」の権利を前提とします。Password または S4U のログオン種別を選んだ場合に限り、実行するアカウントには「バッチ ジョブとしてログオン」の権利が必要である(「ログオンしているときのみ実行」の対話トークンでは不要) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)は「バッチ ジョブとしてログオン」の権利を前提とします。gMSAをタスクスケジューラの該当ログオン種別で使う場合は「バッチ ジョブとしてログオン」の権利が必要で、gMSAだからといって免除されるわけではない。Windowsサービスの実行アカウントに使う場合に必要なのはサービスとしてのログオン権である / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• タスクスケジューラのタスクが実行されない・0x1で終わる ── 原因の切り分けと安全な運用設計(言及)

一次資料

• https://learn.microsoft.com/windows/win32/taskschd/security-contexts-for-running-tasks

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。