使用PowerShell Register-ScheduledTask的-User参数报错排查求助

我尝试运行一段PowerShell脚本，通过Register-ScheduledTask的-User参数指定当前运行explorer进程的用户，创建计划任务以打开Chrome浏览器。测试环境正常运行，但生产环境执行时报错，移除-User参数后命令可正常执行。

报错信息如下：

Register-ScheduledTask : The parameter is incorrect. (15,8):UserId:
At line:1 char:1 + Register-ScheduledTask -TaskName "Open Chrome" -Trigger $triggerAt -A ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

• CategoryInfo : InvalidArgument: (PS_ScheduledTask:Root/Microsoft/...S_ScheduledTask) [Register-ScheduledTask], CimException + FullyQualifiedErrorId : HRESULT 0x80070057,Register-ScheduledTask

可能的原因及排查方向 #

• 用户身份格式错误：生产环境若为域环境，获取的explorer用户可能是本地格式（如.\username），但域用户需使用域\用户名或用户UPN格式。检查脚本中获取用户的逻辑，确认生产环境的用户标识格式是否合规。
• 权限不足：执行脚本的账号可能没有权限为指定用户创建计划任务，或目标用户账号存在异常（如锁定、权限受限）。尝试以管理员权限运行脚本，同时确认目标用户账号状态正常。
• UAC配置差异：生产环境UAC级别可能更高，指定其他用户创建任务时需要额外权限验证，测试环境宽松的UAC设置允许该操作，而生产环境阻止了请求。
• 任务计划服务配置不同：生产环境的Task Scheduler服务可能有特殊配置，比如禁用了部分用户创建任务的权限，或服务运行身份与测试环境不一致。检查服务的状态和权限设置。
• 用户会话异常：生产环境中指定的explorer用户可能无活跃交互式会话，计划任务指定用户时，若任务为交互式类型，需要用户存在有效会话，否则会触发参数错误。
• 用户名含特殊字符：脚本获取的用户名可能包含空格、特殊符号，未正确转义导致参数解析失败。检查获取到的用户名内容，必要时用引号包裹处理。

内容的提问来源于stack exchange，提问作者SysAdminMassAve