Параметр групповой политики, разрешающий создание дочернего процесса
У меня есть решение SharePoint 2013, которое вызывает библиотеку SelectPDF для преобразования HTML в PDF. Оно отлично работает в нашей среде разработки, но не в любой из вышестоящих сред. Ошибка I get:
«Ошибка преобразования 1260»
Я читал здесь , что это вызвано настройкой групповой политики, что имеет смысл, поскольку у нас групповая политика применяется во всех средах, кроме DEV , включая настройки AppLocker. Когда я отключаю групповую политику, SelectPDF работает, но когда я включаю его, возникают ошибки процесса создания PDF.
Я читал, что SelectPDF должен иметь разрешение на создание дочернего процесса, но я не знаю, как это сделать, и мне не удалось найти за ответ. Может ли кто-нибудь предложить, какой параметр групповой политики предоставит учетной записи, выполняющей преобразование SelectPDF, это разрешение?
Если AppLocker вызывает проблему, вы должны увидеть ошибку в журналах (под в средстве просмотра событий в разделе «Журналы приложений и служб \ Microsoft \ Windows» дважды щелкните AppLocker.)
Если AppLocker вызывает проблему, необходимо добавить исполняемый файл, который блокируется, в качестве исключения к любому правилу, настроенному на запрет.
Проверьте параметр ниже в групповой политике. Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Назначение прав пользователя> Заменить маркер уровня процесса
Этот параметр безопасности определяет, какие учетные записи пользователей могут вызывать интерфейс прикладного программирования (API) CreateProcessAsUser (), чтобы одна служба могла начать другой. Примером процесса, использующего это право пользователя, является Планировщик заданий. Для получения информации о планировщике заданий см. Обзор планировщика заданий.
По умолчанию: сетевая служба, локальная служба.
Один из предлагаемых мной подходов - найти способ настроить selectPDF для работы в качестве локальной службы.