在我的Active Directory环境（DC运行Windows Server 2003 R2 SP2）中，有一个Windows Server 2008 R2 SP1客户端。 在此客户端上，有本地pipe理员帐户下正在运行的计划任务。 我想添加一个将在一个域帐户BackupUser下运行的任务。 BackupUser是域备份操作员组的成员。
任务计划程序无法添加具有错误2147943785的任务。这是一个权限问题，可以通过将作为批处理作业的login权指定给BackupUser来解决。 但是，通过组策略执行此操作将覆盖“Backup Operators，Administrators”的默认值。 这会导致在本地pipe理帐户下运行的任务停止工作。 无法通过组策略将作为批处理作业的权限分配给这些默认组，因为它们是内置的并且根本无法添加。
如何允许（通过组策略）域用户运行一个任务，而不会破坏在本地pipe理员下运行任务的能力？
我发现的唯一方法是将BackupUser添加到域pipe理员组（甚至不pipe理员！），而不是作为批处理作业login 。 但是这样做肯定是一种错误的做法。