web-dev-qa-db-ja.com

GPO適用されない、gpresult / R OK-スケジュールされたタスクは作成されない

スケジュールされたタスクを作成するGPOを作成しました。このスケジュールされたタスクは、ネットワーク共有にアクセスして、Outlookで一部のメールを削除するPowerShellプログラムを実行します。スクリプトはOKです。

これはユーザーGPOです。 enter image description here

Gpupdate/forceを起動すると、スケジュールされたタスクは表示されませんが、GPOはgpresult/Rで実行されているように見えます。これは、管理者権限を持つユーザーでコンピューターに接続した場合にのみ機能しますコンピューター。

id 4098要素user GPOは適用されなかったか、エラー0x80070005が拒否されました。

ここにエラーメッセージ全体(フランス語) enter image description here

何か案が?感謝。

4
Alex Lum

問題が見つかりました。

これを使用: https://support.Microsoft.com/en-us/help/2447414/user-gpp-scheduled-task-item-fails-to-apply-and-logs-event-id-4098 -with-0x80070005-access-is-denied

この問題を回避するには、ユーザーのGPPスケジュールタスクアイテムを構成するときに、[ログオンユーザーのセキュリティコンテキストで実行(ユーザーポリシーオプション)]共通オプションを有効にしないでください。

スケジュールされたタスクが展開された後に実行されるセキュリティコンテキストは、ユーザーGPPのスケジュールされたタスクアイテムを作成するときに、[全般設定]タブで指定できます。

ユーザーの構成\基本設定\コントロールパネルの設定\スケジュールされたタスク\新規\ "スケジュールされたタスク(Windows Vista以降)"

一般:

セキュリティオプション->「タスクを実行するときは、次のユーザーアカウントを使用します。」

デフォルトでは、これは%LogonDomain%\%LogonUser%に設定されています。

ここで、スケジュールされたタスクが実行されるセキュリティコンテキストを構成する必要があります。

4
Alex Lum