Windows 11通过gpedit.msc设置关机高权限运行脚本失败排障

1. 查看组策略脚本执行日志 #

组策略关机脚本的执行记录默认存放在事件查看器中，路径为：
事件查看器 > 应用程序和服务日志 > Microsoft > Windows > GroupPolicy > Operational
这里会记录脚本的启动状态、执行结果及错误代码，可直接确认脚本是否被系统触发，以及失败时的具体原因。

2. 给脚本添加自定义日志输出 #

通过在脚本中增加日志记录，追踪执行全流程：

修改 runAs.bat： #

@echo off
echo [%date% %time%] 关机脚本启动 >> C:\ShutdownScriptLog.txt
PowerShell -NoProfile -ExecutionPolicy Bypass -Command "& {Start-Process PowerShell -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown\changeComputerName.ps1""' -Verb RunAs}" >> C:\ShutdownScriptLog.txt 2>&1
echo [%date% %time%] 关机脚本执行结束 >> C:\ShutdownScriptLog.txt

修改 changeComputerName.ps1： #

$logPath = "C:\ShutdownScriptLog.txt"
Add-Content -Path $logPath -Value "[$(Get-Date)] PowerShell脚本启动"
try {
    $computerName = -join ((97..122) | Get-Random -Count 15 | ForEach-Object {[char]$_})
    Add-Content -Path $logPath -Value "[$(Get-Date)] 生成的新计算机名: $computerName"
    Rename-Computer $computerName -ErrorAction Stop
    Add-Content -Path $logPath -Value "[$(Get-Date)] 重命名计算机成功"
} catch {
    Add-Content -Path $logPath -Value "[$(Get-Date)] 重命名失败: $_"
}
Add-Content -Path $logPath -Value "[$(Get-Date)] PowerShell脚本执行结束"

注意：确保目标日志路径（如C:\）有写入权限，若权限不足，可先创建C:\Temp文件夹，将日志路径改为C:\Temp\ShutdownScriptLog.txt。

3. 检查脚本执行权限逻辑 #

关机脚本默认以SYSTEM系统账户执行，该账户本身已是最高权限，无需再通过-Verb RunAs提权——系统账户环境下无交互式桌面，提权操作会失效。可简化runAs.bat：

PowerShell -NoProfile -ExecutionPolicy Bypass -File "C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown\changeComputerName.ps1"

4. 查看系统关机核心日志 #

在事件查看器的Windows日志 > 系统中，查找以下关键记录：

• 来源为User32、事件ID1074：记录关机时的进程调用情况，可确认脚本是否被系统调度
• 来源为EventLog、事件ID6006/6008：分别对应正常关机、意外关机记录，辅助判断关机流程是否完整

内容的提问来源于stack exchange，提问作者Dan