El elemento tarea programada de GPP de usuario no se puede aplicar y registra el identificador de evento: 4098 con 0x80070005 Access se deniega

En este artículo se proporciona una solución a un problema por el que el elemento de tarea programada preferencias de directiva de grupo de usuario (GPP) no se puede aplicar.

Número de KB original: 2447414

Síntomas

Configuras el siguiente elemento de preferencias de directiva de grupo de usuarios (GPP) en una Dominio de Active Directory basada en Windows 2008/2008 R2.

• User Configuration\Preferences\Control Panel Settings\Scheduled Tasks\New\"Scheduled Task (Windows Vista and later)"
• En la pestaña Configuración común, seleccione la opción Ejecutar en el contexto de seguridad del usuario (opción de directiva de usuario) que ha iniciado sesión. Después de aplicar la directiva de grupo a un usuario, verá que el elemento de preferencia no surte efecto.

Además, verá el siguiente registro de eventos en el registro de aplicaciones:

Además, si habilita el seguimiento de directivas de grupo para la extensión del lado cliente de tareas programadas de GPP, verá los siguientes mensajes registrados en el archivo de registro de usuario de GPP:

<DateTime> [pid=0x3a0,tid=0x8c8] Clase de inicio <TaskV2> : <nombre> del elemento de GPP.
<DateTime> [pid=0x3a0,tid=0x8c8] Establecer contexto de seguridad de usuario.
<DateTime> [pid=0x3a0,tid=0x8c8] Agregar elementos secundarios a RSOP.
<DateTime> [pid=0x3a0,tid=0x8c8] WorkItem.Init [hr = 0x80070005 "Access is denied."]
<Propiedades DateTime> [pid=0x3a0,tid=0x8c8] controladas. [hr = 0x80070005 "Acceso denegado."] <DateTime> [pid=0x3a0,tid=0x8c8] Establezca el contexto de seguridad del sistema.
<DateTime> [pid=0x3a0,tid=0x8c8] EVENT : El elemento de preferencia "<nombre del elemento> GPP" del elemento de preferencia "<nombre> de GPO {GPO GUID}" no se ha aplicable porque no se ha podido aplicar el código de error "0x80070005 Access". %100790273
<DateTime> [pid=0x3a0,tid=0x8c8] Error suprimido. [hr = 0x80070005 "Acceso denegado."]
<DateTime> [pid=0x3a0,tid=0x8c8] Clase completada <TaskV2> : <nombre> del elemento de GPP.
<DateTime> [pid=0x3a0,tid=0x8c8] Clase ScheduledTasks> completada<.

Puede habilitar el seguimiento de GPP a través de la directiva de grupo:
Computer Configuration\Policies\Administrative Templates\System\Group Policy\Logging and Tracing\Configure Schedulled Tasks preference logging and tracing

Cuando se configura, el archivo de registro se creará en:
%SystemDrive%\ProgramData\GroupPolicy\Preference\Trace\User.log

Causa

El elemento Tareas programadas de GPP de usuario no se diseñó para ejecutarse en el contexto de seguridad de los usuarios que ha iniciado sesión actualmente y debe aplicarse en el contexto de seguridad del sistema predeterminado.

Solución

Para evitar este problema, no habilite la opción Común Ejecutar en el contexto de seguridad del usuario (opción de directiva de usuario) al configurar elementos de tareas programadas de GPP de usuario.

El contexto de seguridad en el que se ejecutará la tarea programada una vez que se haya implementado se puede especificar en la pestaña Configuración general al crear el elemento Tarea programada de GPP de usuario:

User Configuration\Preferences\Control Panel Settings\Scheduled Tasks\New\"Scheduled Task (Windows Vista and later)"
General:
Opciones de seguridad:> "Al ejecutar la tarea, use la siguiente cuenta de usuario:"

De forma predeterminada, se establece en: %LogonDomain%\%LogonUser%

Es donde se debe configurar el contexto de seguridad en el que se ejecutará la tarea programada.

Recolección de datos

Si necesita ayuda del soporte técnico de Microsoft, se recomienda recopilar la información siguiendo los pasos mencionados en Recopilación de información mediante TSS para problemas de directiva de grupo.