GPO 未应用,gpresult /R OK - 未创建计划任务

GPO 未应用,gpresult /R OK - 未创建计划任务

我创建了一个 GPO,用于制定计划任务。此计划任务访问网络共享以执行 powershell 程序,该程序将删除 Outlook 中的某些邮件。脚本没问题。

它是一个用户 GPO。 在此处输入图片描述

当我启动 gpupdate /force 时,计划任务没有出现,但 GPO 似乎在 gpresult /R 中执行。仅当我以具有计算机管理员权限的用户身份连接到计算机时,它才有效。

id 4098 元素用户 GPO 未应用,因为或错误 0x80070005 访问被拒绝。

这是完整的错误信息(法语) 在此处输入图片描述

有什么想法吗?谢谢。

答案1

发现问题了。

使用过这个: https://support.microsoft.com/en-us/help/2447414/user-gpp-scheduled-task-item-fails-to-apply-and-logs-event-id-4098-with-0x80070005-access-is-denied

为了避免此问题,在配置用户 GPP 计划任务项时请不要启用“在登录用户的安全上下文中运行(用户策略选项)”常用选项。

在创建用户 GPP 计划任务项时,可以在常规设置选项卡中指定部署计划任务后运行的安全上下文:

用户配置\首选项\控制面板设置\计划任务\新建\“计划任务(Windows Vista 及更高版本)”

一般的:

安全选项 -> “运行任务时,使用以下用户帐户:”

默认情况下,设置为:%LogonDomain%\%LogonUser%

这是应该配置计划任务运行时的安全上下文的地方。

相关内容