GPO 未应用，gpresult /R OK - 未创建计划任务

Question

我创建了一个 GPO，用于制定计划任务。此计划任务访问网络共享以执行 powershell 程序，该程序将删除 Outlook 中的某些邮件。脚本没问题。

它是一个用户 GPO。

当我启动 gpupdate /force 时，计划任务没有出现，但 GPO 似乎在 gpresult /R 中执行。仅当我以具有计算机管理员权限的用户身份连接到计算机时，它才有效。

id 4098 元素用户 GPO 未应用，因为或错误 0x80070005 访问被拒绝。

这是完整的错误信息（法语）

有什么想法吗？谢谢。

Answer 1

发现问题了。

使用过这个： https://support.microsoft.com/en-us/help/2447414/user-gpp-scheduled-task-item-fails-to-apply-and-logs-event-id-4098-with-0x80070005-access-is-denied。

为了避免此问题，在配置用户 GPP 计划任务项时请不要启用“在登录用户的安全上下文中运行（用户策略选项）”常用选项。

在创建用户 GPP 计划任务项时，可以在常规设置选项卡中指定部署计划任务后运行的安全上下文：

用户配置\首选项\控制面板设置\计划任务\新建\“计划任务（Windows Vista 及更高版本）”

一般的：

安全选项 -> “运行任务时，使用以下用户帐户：”

默认情况下，设置为：%LogonDomain%\%LogonUser%

这是应该配置计划任务运行时的安全上下文的地方。