Powershell：将计划任务设置为在用户未登录时运行

Question

我一直在使用Powershell 计划任务 Cmdlet在我们的服务器上创建计划任务。

如何选择“无论用户是否使用此 API 登录都运行”？

我创建了action 、 trigger 、 principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录时运行”。

这个问题展示了如何使用 COM 对象来做到这一点，而这个问题使用 schtasks.exe，但是如何使用*-ScheduledTask* cmdlet 来做到这一点？

Answer 1

我一直在使用Powershell计划任务Cmdlet在我们的服务器上创建计划任务。

如何选择“运行是否使用此API登录用户？

我创建了action ， trigger ， principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录后才运行。

这个问题说明了如何使用COM对象，而这个使用schtasks.exe，但是如何使用*-ScheduledTask* cmdlet做到这一点？

Answer 2

我一直在使用Powershell计划任务Cmdlet在我们的服务器上创建计划任务。

如何选择“运行是否使用此API登录用户？

我创建了action ， trigger ， principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录后才运行。

这个问题说明了如何使用COM对象，而这个使用schtasks.exe，但是如何使用*-ScheduledTask* cmdlet做到这一点？

Answer 3

我一直在使用Powershell计划任务Cmdlet在我们的服务器上创建计划任务。

如何选择“运行是否使用此API登录用户？

我创建了action ， trigger ， principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录后才运行。

这个问题说明了如何使用COM对象，而这个使用schtasks.exe，但是如何使用*-ScheduledTask* cmdlet做到这一点？

Answer 4

我一直在使用Powershell计划任务Cmdlet在我们的服务器上创建计划任务。

如何选择“运行是否使用此API登录用户？

我创建了action ， trigger ， principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录后才运行。

这个问题说明了如何使用COM对象，而这个使用schtasks.exe，但是如何使用*-ScheduledTask* cmdlet做到这一点？

Answer 5

我一直在使用Powershell计划任务Cmdlet在我们的服务器上创建计划任务。

如何选择“运行是否使用此API登录用户？

我创建了action ， trigger ， principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录后才运行。

这个问题说明了如何使用COM对象，而这个使用schtasks.exe，但是如何使用*-ScheduledTask* cmdlet做到这一点？

Answer 6

我一直在使用Powershell计划任务Cmdlet在我们的服务器上创建计划任务。

如何选择“运行是否使用此API登录用户？

我创建了action ， trigger ， principal和settings对象，并将它们传递给Register-ScheduledTask ，如下所示：

$action = New-ScheduledTaskAction -Execute foo.exe -Argument "bar baz"
$trigger = New-ScheduledTaskTrigger -Once -At $startTime -RepetitionInterval (New-TimeSpan -Minutes 1) -RepetitionDuration ([Timespan]::MaxValue)
$principal = New-ScheduledTaskPrincipal -UserId "$($env:USERDOMAIN)\$($env:USERNAME)" -LogonType ServiceAccount
$settings = New-ScheduledTaskSettingsSet -MultipleInstances Parallel

Register-ScheduledTask -TaskName $taskName -TaskPath "\my\path" -Action $action -Trigger $trigger -Settings $settings -Principal $principal

当我创建这样的计划任务时，它默认为“仅在用户登录后才运行。

这个问题说明了如何使用COM对象，而这个使用schtasks.exe，但是如何使用*-ScheduledTask* cmdlet做到这一点？

Answer 7

我试图在 Windows Server 2019 上执行此操作，但此处的答案均无效。 我怀疑，根据您的环境、安全策略等，适合您的答案可能会有所不同。

我在其他地方读到-LogonType参数值S4U到New-ScheduledTaskPrincipal是检查用户是否登录的运行复选框，但事实并非如此。 我确实找到了一个参考，表明使用该登录类型将不允许运行计划任务的用户与本地文件进行交互。 而就我的情况而言，这并不好。

在我的环境中，我尝试使用-LogonType ServiceAccount 。 我能够用它注册任务。 但是在注册任务后，LogonType 更新为 Password，并且帐户被锁定。 所以这也不是答案。

我的第一次尝试是创建所有必需的计划任务对象（操作、触发器），然后运行Register-ScheduledTask提供任务的用户和密码。 那也没有用。

您不能做的一件事是使用-Password和-User以及-Principal参数调用Register-ScheduledTask - 这是无效的参数组合。 但是，这正是您需要做的。 那你怎么做呢？ 您创建计划任务，然后注册它：

$TaskName = 'MyTask'
$TaskPath = '\My Task Path`
$Description = 'A useful task.'

# NOTE: The arguments provided here are an illustration only and MAY NOT
#       be appropriate for your environment. Please use appropriate arguments.
# NOTE: Write-Host will result in no visible output since the task is running
#       non-interactively
$TaskAction = New-ScheduledTaskAction -Execute 'powershell.exe' `
    -Arguments '-NoLogo -ExecutionPolicy Bypass -NoProfile ' + `
               '-NonInteractive -C "Write-Host `"I'm doing something very useful...`""'

$TaskPrincipal = New-ScheduledTaskPrincipal -Id 'Author' -UserId 'YourUser' `
    -LogonType Password -RunLevel Limited

$TaskTrigger = New-ScheduledTaskTrigger -Once -At ([DateTime]::Now.AddMinutes(5)) `
    -RepetitionInterval ([TimeSpan]::FromMinutes(5))

$Task = New-ScheduledTask -Description $Description -Action $TaskAction `
    -Principal $TaskPrincipal -Trigger $TaskTrigger

$Task | Register-ScheduledTask -TaskName $TaskName -TaskPath $TaskPath `
    -User 'YourUser' -Password 'p@55w0rd!' # <-- Obviously, don't do this!

在我的环境中，这导致了无论用户是否登录都会运行的计划任务，在这种情况下，每 5 分钟运行一次。

帮助自己的一种方法是在本地计算机上创建一个类似的计划任务（通过 GUI，因为与 PowerShell cmdlet 参数对应的 GUI 选项并不总是直观的）。 然后，您可以使用schtasks命令查询您通过 GUI 创建的计划任务，并将其与您通过 PowerShell 创建的计划任务进行比较。 要使用schtasks ，例如：

# To get the XML for the task:
schtasks /query /tn '\My Task Path\MyTask' /xml ONE

# To get a nice formatted list of the task properties:
schtasks /query /tn '\My Task Path\MyTask' /v /fo LIST

希望这对某人有所帮助，因为我花了很长时间才弄清楚这一点。