Windows集群下计划任务执行Get-ScheduledTask等命令缺失任务问询

两个查询命令的运行逻辑 #

• Get-ScheduledTask：PowerShell原生CIM cmdlet，底层对接root/Microsoft/Windows/TaskScheduler命名空间的WMI/CIM提供者，默认读取本地节点的计划任务存储，本身支持远程查询，指定-CimSession参数即可拉取远程机器的任务列表，并非仅能查询本地。
• schtasks.exe /query：Windows系统自带的原生命令行工具，底层调用任务计划程序的COM接口ITaskService实现查询，权限校验规则和CIM接口一致，你遇到的重复条目属于正常现象，一般是同一个任务绑定了多个触发器、或者存在多条历史运行记录导致。

计划任务中运行查询缺失任务的原因 #

首先排除集群特性影响前，优先排查权限上下文问题：

• 手动交互式运行时使用的是完整权限的管理员令牌，而计划任务默认运行时会开启UAC令牌过滤，管理员权限会被降级为标准用户权限，没有权限枚举系统级、其他用户创建的任务，这类无权限访问的任务会直接被过滤不返回，不会抛出权限报错。
• 注意：集群层面绑定的专属计划任务，存储在集群公共数据库中，并非单个节点的本地任务存储，使用本地查询命令本来就无法读取到，不管在哪个节点执行本地查询都会缺失。

修复建议 #

• 先调整你执行查询的计划任务配置：运行身份指定有枚举权限的管理员账号，勾选「使用最高权限运行」，运行模式选择「不管用户是否登录都要运行」，先验证是否是权限过滤导致的缺失。
• 针对Windows集群场景，查询集群层面的计划任务不要用本地命令，改用集群专属PowerShell cmdlet Get-ClusterScheduledTask，可以直接读取集群公共存储中的所有任务配置。
• schtasks结果去重可以直接用PowerShell处理：schtasks.exe /query /V /FO CSV | ConvertFrom-Csv | Sort-Object '任务路径','任务名称' -Unique，即可过滤掉重复条目。

内容的提问来源于stack exchange，提问作者tractor boy