我们遇到了一个似乎是域范围内的问题。我们首先注意到这个问题是在尝试安装 Metaframe Presentation server 4.5 时，在安装跟踪期间，我发现问题源于安装程序无法创建计划任务。我已经能够可靠地重现该问题。在将 Windows 服务器或工作站添加到域之前，我们能够创建计划任务，但是一旦将服务器/计算机添加到域中，我们就无法创建计划任务了。如果随后将服务器/工作站从域中删除，问题仍然会出现。错误是无法创建计划任务，错误 0x80070005。我已经看到了针对 .BAT 文件的修复程序，但这会影响尝试的任何文件（.exe .bat...）。我曾尝试使用以域管理员身份登录的域管理员凭据来安排任务。令人不安的是，它是系统范围内的...
是否有需要更改的组策略或域安全策略？
由于我刚担任这个职位，所以我不知道这个问题何时开始出现。
任何帮助将不胜感激。
答案1
0x80070005 是“E_ACCESSDENIED”错误。
策略结果集 (RSoP) 工具是您的好朋友。
在受影响的计算机上运行 RSoP（开始 / MMC / 控制台 / 添加/删除管理单元 / 策略结果集 / 添加 / 关闭 / 确定，右键单击左侧窗格中的“RSoP 节点并执行“收集 RSoP 数据...”，采用默认设置），看看是否看到任何应用于计算机的组策略设置。
这听起来好像有人正在推行文件系统策略来修改 %SystemRoot%\Tasks 文件夹上的 NTFS 权限，但这只是猜测。
答案2
您可能可以使用“用户策略脚本”覆盖域策略。但我不知道该怎么做。这是高级的东西。可能更容易的方法是编辑域控制器中的主策略。
该策略可能被称为“以批处理作业形式登录”