Dlaczego zasady grupowe blokują zaplanowany skrypt zadania?

Stworzyłem zaplanowane zadanie, które uruchamia skrypt PowerShell za pomocą lokalnego konta administratora. Muszę wykonać to zadanie, nawet jeśli nikt nie jest połączony z sesją, dlatego wybrałem opcję „uruchom, czy użytkownik jest zalogowany, czy nie”. W tym skrypcie używam akcji pnputil do zainstalowania pamięci USB na komputerze. Wcześniej ustawiłem lokalne zasady w celu zablokowania instalacji urządzeń USB (zapobiegaj instalacji urządzeń nieopisanych przez inne ustawienia zasad), ale pozwoliłem administratorom ominąć tę zasadę (Zezwalaj administratorom na zastępowanie ograniczeń instalacji urządzeń).

Jednak po uruchomieniu zadania pojawia się następujący błąd: „Nie można zainstalować pakietu sterowników na zgodnych urządzeniach: instalacja tego urządzenia jest zabroniona przez zasady systemowe.”. Zadanie działa dobrze, gdy wybiorę opcję „Uruchom tylko, gdy użytkownik jest zalogowany”.

Czy ktoś ma wyjaśnienie lub rozwiązanie?

windows group-policy scheduled-tasks

— M.Brbr
źródło

Czy jesteś administratorem domeny Active Directory? Jeśli chodzi o powód, dla którego otrzymujesz tę wiadomość, masz politykę grupową, która jest specjalnie włączona, aby zapobiec tego typu akcji. Zgaduję, że pozwalasz administratorowi domeny, a nie lokalnym administratorom na maszynie, gdy masz do czynienia z Active Directory, są to dwie odrębne rzeczy.

— Ramhound

Przepraszam, że popełniłem błąd Oznaczałem „lokalne zasady”, a nie „zasady grupy”. Edytowałem mój post. Jestem lokalnym administratorem komputera i nie ma Active Directory. Pozwoliłem użytkownikowi „admlocal” uruchomić zadanie.

— M.Brbr