企业管理指南 › 实施共享帐户 › 如何设置密码使用方 › 密码使用方示例：Windows 排定任务

密码使用方示例：Windows 排定任务

“Windows 排定任务”和“Windows 服务”密码使用方帮助您自动化服务帐户的密码更改。 服务帐户是 Windows 服务使用的内部帐户。 例如，如果您配置排定任务定期检查软件更新，排定任务则使用服务帐户登录到端点并执行该任务。

您仅可以在 Windows Agentless 端点上创建“Windows 排定任务”和“Windows 服务”密码使用方。 无需在端点上安装 CA ControlMinder 就可使用“Windows 服务”和“Windows 排定任务”密码使用方。

您仅可以为由您可以更改其密码的帐户运行的服务创建“Windows 服务”密码使用方。 例如，您可以为由您计算机的 Administrator 帐户运行的服务创建密码使用方；您不能为由 NT AUTHORITY\Local Service 帐户运行的服务创建密码使用方。

在下列示例中，系统管理员 Steve 想为某排定任务创建密码使用方，该排定任务检查名为 win456 的 Windows 端点上的软件更新。 排定任务使用 win456\ServiceAdmin 帐户登录到该端点。

Steve 在 CA ControlMinder 企业管理 中执行以下操作：

1. Steve 创建名为 30days 的密码策略。 该密码策略指定，CA ControlMinder 企业管理 每 30 天为服务帐户更改一次密码，并且仅可在周日的上午 1 点到上午 3 点之间更改密码。
2. Steve 创建名为 win456 的 Windows Agentless 端点。
3. Steve 使用服务帐户发现向导来发现 win456 端点上的 win456\ServiceAdmin 帐户，并将 30days 密码策略应用于该服务帐户。
4. CA ControlMinder 企业管理 使用以下参数创建“Windows 排定任务”密码使用方：
   • 名称 — win456 上的 UpdateTask (C:\WINDOWS\Tasks\UpdateTask.bat)
   • 使用者类型 — Windows 排定任务
   • 应用程序路径 — C:\WINDOWS\Tasks\UpdateTask.bat
   • 特权帐户 — win456\ServiceAdmin
   • 端点 — win456

   Steve 已创建密码使用方。 CA ControlMinder 企业管理 每次更改 win456\ServiceAdmin 帐户的密码时，JCS 都会登录到 win456 端点并更改软件更新排定任务的密码。 如果密码更改不成功，Steve 可以使用“同步密码使用方”任务来重试密码更改。

更多信息：

同步密码使用方