Win2003 SP2 適用於 2008 2012系統),無法新建/修改任務。
導出策略GPRESULT /H d:\GPReport3.html 報錯如下:

這種情況涉及到計算機的安全策略設置的問題。這是因為用戶賬號沒有設置密碼,也就是密碼為空。解決方法是,點擊桌面的左下角“開始”,點擊“運行”,在其中輸入gpedit.msc打開組策略編輯器,然后在它的左邊依次展開“計算機配置”->“windows設置”->“安全設置”->“本地策略”->“安全選項”。在右側的窗口中有個“帳戶: 使用空白密碼的本地帳戶只允許進行控制台登錄”策略項,雙擊它,將它從“已啟用”改為“已禁用”,然后按“確定”即可。
-------------------------------------
公司客戶端電腦,有設定組策略,禁用Task,但是並沒有對服務器生效,這點我在服務器上使用gpresult命令也驗證過。
組策略如下:
試了網上所說的安全策略設定方法也無解。
后來微軟答復:
通常的原因為管理員組對C:\WINDOWS\Tasks這個文件夾丟失了權限(可能為windows補丁引起的)。請打開命令行工具,定位到 C:\WINDOWS,然后運行CACLS TASKS /E /G builtin\administrators:F 命令給Administrators完全授權,然后用administrator賬號登陸服務器,測試看看。
我按照這個方法做了,仍然不行。后來使用CACLS命令做了下查詢,發現問題所在了。
執行C:\WINDOWS>cacls tasks (查看目錄和文件訪問控制列表的命令)
結果:
C:\WINDOWS\tasks\desktop.ini Everyone:(DENY)(特殊訪問:)
FILE_WRITE_DATA
FILE_APPEND_DATA
FILE_WRITE_EA
FILE_WRITE_ATTRIBUTES
解決方法:
1、 cacls C:\windows\tasks /t /R
取消everyone所有用戶的權限
2、 cacls C:\windows\tasks /t /p builtin\administrators:f
所有權限替換為管理員組 完全控制
3、 cacls C:\windows\tasks /e /g builtin\system:f
添加 system組權限 為完全控制
