Windows Task Scheduler「无论用户是否登录都运行」模式失效求助

两台Web服务器原本通过Windows任务计划程序的「无论用户是否登录都运行」模式，每日早间执行C盘路径下的3个PowerShell脚本，从SAPGUI和SQL拉取数据并导入Excel，任务完成后自动关闭。约3个月前该模式突然失效——脚本、网络均未改动，但切换为「仅当用户登录时运行」则正常；手动运行或用户登录状态下任务也能正常完成，仅「无论用户是否登录都运行」模式下，任务显示完成但无任何实际操作。

已尝试的排查操作：

• 重启服务器
• 设置任务以最高权限运行
• 使用管理员账户配置任务
• 确认SAP及SQL的用户权限
• 重建任务计划
• 关闭计算机管理中的Excel会话
• 检查日志无报错信息

1. 修正任务会话与权限配置 #

「无论用户是否登录都运行」的任务会在无桌面的0号会话执行，而SAPGUI、Excel这类带GUI的程序依赖桌面环境：

• 打开任务计划程序，进入对应任务的「属性」：
  • 「常规」选项卡：同时勾选「不管用户是否登录都要运行」和「使用最高权限运行」
  • 「设置」选项卡：取消「如果任务运行时间超过X小时就停止」这类可能中断执行的设置

2. 优化PowerShell脚本执行环境 #

无桌面会话下，脚本的执行策略、环境变量可能与登录会话不一致：

• 在脚本开头添加执行策略声明，避免权限拦截：

  Set-ExecutionPolicy RemoteSigned -Scope Process -Force
  

• 调用SAPGUI、Excel时指定完整程序路径，比如：

  $sapGuiPath = "C:\Program Files (x86)\SAP\FrontEnd\SAPgui\saplogon.exe"
  $excelPath = "C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE"
  

• 给脚本添加关键步骤的日志输出，定位执行断点：

  "[$(Get-Date)] 开始连接SAPGUI" | Out-File "C:\scripts\task_exec_log.txt" -Append
  

3. 排查Windows更新或组策略变更 #

失效时间点大概率对应系统更新或组策略推送：

• 查看服务器Windows更新记录，卸载失效前后安装的、与任务计划/用户权限相关的补丁（如KB5014666类补丁）测试
• 运行gpedit.msc检查组策略：
  • 「计算机配置」→「Windows设置」→「安全设置」→「本地策略」→「用户权限分配」：确认任务所用账户在「作为批处理作业登录」列表中
  • 排查「拒绝本地登录」等策略是否限制了该账户的会话权限

4. 解决Excel无会话运行限制 #

Excel在无桌面会话下易出现COM对象初始化或权限问题：

• 创建Excel对象时禁用事件与可视化：

  $excel = New-Object -ComObject Excel.Application
  $excel.Visible = $false
  $excel.EnableEvents = $false
  

• 确保任务账户对Excel安装目录、脚本输出目录、临时文件目录（C:\Users\<账户名>\AppData\Local\Temp）拥有完全控制权限
• 运行dcomcnfg打开组件服务：
  • 展开「组件服务」→「计算机」→「我的电脑」→「DCOM配置」，找到「Microsoft Excel Application」
  • 右键「属性」→「安全」选项卡，设置「启动和激活权限」为自定义，添加任务账户并赋予「本地启动」「本地激活」权限

5. 适配SAPGUI的无会话运行限制 #

SAPGUI依赖桌面图形环境，无会话下无法正常初始化：

• 优先替换为SAP非GUI接口（如RFC、SAP .NET Connector）拉取数据，彻底摆脱桌面依赖
• 若必须使用SAPGUI，可设置服务器自动登录任务所用账户（通过netplwiz取消「要使用本计算机，用户必须输入用户名和密码」并配置自动登录），再将任务设为「仅当用户登录时运行」

内容的提问来源于stack exchange，提问作者Johnboy