Windows Server内のbatファイルを外部PCから実行する方法

Question

前提

Windows Server2016(VPS)内でRPAシステムを開発しています。
システム実行用のbatファイルを作成し、タスクスケジューラにて実行させるところまで完成しています。

実現したいこと

外部のPCから上記batファイルを手動で（任意のタイミングで）実行する

試したこと

webサーバー(IIS)を作成、ブラウザにてアクセスし、

exec('cmd.exe /c exec.bat');

上記コマンドで実行してみました。
batファイルの中身をecho~など、シンプルなものにすると問題なく動作したのですが、
対象のbatファイルを実行しようとすると、

このコマンドは、次のエラーのため実行できません: アクセスが拒否されました。。

というエラーが返却されました。

内容からして、管理者権限が必要なものかと思い、
下記サイトを参照し、
（https://qiita.com/resolver/items/7187bd6ee8016ee5c741）
powershellを始めに呼び出すことにしましたが、
そちらも同様のエラーが発生しました。
（cmd.exe、powershell.exeのいずれもプロパティ＞セキュリティにて、「Everyone」に実行権限を与えています。）

（ベーシック認証とSSLを有効にしていても、）
ブラウザからbatファイルを実行すること自体セキュリティ的にはかなり怪しいかと思いますが、どんな方法でも結構です。

よろしくお願いいたします。

Answer 1

exec.bat に記述されている別のコマンド（exe?）が

このコマンドは、次のエラーのため実行できません: アクセスが拒否されました。。

になっているということはないでしょうか？
だとすれば、それらのコマンドにも実行権の設定などが必要だと思います。

Comments

[mosana]

ご回答ありがとうございます。
おっしゃる通り、別のコマンドに対してエラーが発生していたようなのですが、
対象のコマンドに実行権を設定した結果、エラーメッセージが
「アクセスが拒否されました。」
に変化しました。

管理者権限が必要だということになるのでしょうか？

[taka-saan]

batに書かれているコマンド（exe）が、
ファイルやフォルダなどコンピュータの資源をアクセスする場合は、
そのファイルやフォルダなどにも、Everyoneが読み書きできる権限を
付与しないとならないということです。

[taka-saan]

> 管理者権限が必要だということになるのでしょうか？
参考サイトを見ました。
この方法で「管理者権限で実行」を行っても、
UACのダイアログが出ますよね？
Web経由だと、「はい」を答える人がいないので「いいえ」扱いになり、
管理者権限で実行できないということです。
もしかしたら、サーバ機全体のUACをOFFにしてしまえば行けるのかもしれません。

ちなみにlinuxだったら、suidをセットすることでroot権限で実行できるシェルスクリプトが
書けるんですけどね。

Answer 2

「バッチ」を実行ではなく、「タスクスケジューラからバッチを動作させる」ようにしてはどうでしょうか。タスクスケジューラ側の設定で最上位権限で実行するようにしておけば、権限問題もなくなるかなと思われます。

https://qiita.com/0829/items/5518256b348521ac358c

上記サイトのatコマンドやschtasksで対応するイメージとなります。