无法在AWS Windows EC2中通过用户数据配置计划任务

以下是针对你遇到的问题的排查和解决步骤：

1. 先查执行日志定位错误 #

Windows EC2用户数据的执行日志会记录所有脚本的运行状态，直接看日志找报错：

• EC2Launch v2（新版）：日志路径C:\ProgramData\Amazon\EC2Launch\log\agent.log
• 旧版EC2Config：C:\Program Files\Amazon\Ec2ConfigService\Logs\Ec2Config.log
• 同时检查事件查看器的「应用和服务日志」→「Amazon EC2Launch」或「EC2ConfigService」，看有没有创建任务时的错误事件。

2. 修正脚本中的路径引用 #

用户数据在系统上下文（非交互式管理员会话）中执行，默认工作目录是C:\Windows\System32，不是你存放脚本的路径。如果创建任务的脚本用了相对路径（比如.\\PostStartUp.ps1），会找不到文件，导致任务创建失败。

• 所有路径都改成绝对路径，比如：

  # 错误写法
  $taskAction = New-ScheduledTaskAction -Execute "powershell.exe" -Argument "-File .\PostStartUp.ps1"
  # 正确写法
  $taskAction = New-ScheduledTaskAction -Execute "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -Argument "-ExecutionPolicy Bypass -File `"C:\Scripts\PostStartUp.ps1`""
  

3. 完善计划任务的创建参数 #

系统上下文创建任务时，有些参数必须明确指定：

• 加-RunLevel Highest确保任务以最高权限运行：

  $taskPrincipal = New-ScheduledTaskPrincipal -UserId "NT AUTHORITY\SYSTEM" -RunLevel Highest
  

• 给开机触发器加延迟，避免系统未完全启动时任务执行失败：

  $taskTrigger = New-ScheduledTaskTrigger -AtStartup -Delay (New-TimeSpan -Seconds 30)
  

• 明确指定PowerShell的完整路径，避免系统找不到执行程序。

4. 给脚本添加日志输出 #

在用户数据中调用创建任务的脚本时，强制输出日志，方便排查：

# 用户数据中调用脚本的命令
C:\Scripts\CreateTask.ps1 *>> C:\Scripts\CreateTask_Execution.log

执行完成后查看CreateTask_Execution.log，看有没有报错信息。

5. 模拟系统上下文测试脚本 #

用psexec（Sysinternals工具）模拟系统上下文执行脚本，验证脚本本身是否有问题：

1. 下载psexec.exe到EC2实例
2. 执行命令：

   psexec -s powershell.exe -ExecutionPolicy Bypass -File C:\Scripts\CreateTask.ps1
   

如果这里执行失败，说明脚本本身在系统上下文下有问题，直接修改脚本即可。

内容的提问来源于stack exchange，提问作者MayMay