错误代码1312（no_such_logon_session）在写信给凭据管理器时。在交互式模式下计划的任务

Question

我有一个通过任务调度程序在VM上运行的应用程序。该应用程序试图写信给凭据管理器，但使用错误代码1312失败。我从主机机器上启动vm的应用程序是通过代码：

 $password= "password" | ConvertTo-SecureString -asPlainText -Force; 
 $username = "name";
 $credential = New-Object System.Management.Automation.PSCredential($username,$password);
 Invoke-Command -VMName INSTANCE_ID -Credential $credential -ScriptBlock 
      {
        $gettime = (Get-Date).AddMinutes(2);
        $run = $gettime.ToString('HH:mm');
        $action = New-ScheduledTaskAction -Execute 'C:\logging.bat';
        $trigger = New-ScheduledTaskTrigger -Once -At $run;
        $setting = New-ScheduledTaskSettingsSet -Priority 4
        $principal = New-ScheduledTaskPrincipal -GroupID "BUILTIN\Administrators" -RunLevel Highest;
        Register-ScheduledTask -Action $action -Trigger $trigger -Setting $setting -Principal $principal -TaskName "ID_Logging_Task" -Description "my description"
       }

根据理解，我正在以最高的特权运行，而且我已经登录了VM通过Sysinternal Autlogon工具。我不明白这里出了什么问题。需要更改哪些设置，以便可以在会话上找到适当的登录。

更新：

我

$principal = New-ScheduledTaskPrincipal -UserID "DOMAIN\USERNAME" -LogonType Interactive -RunLevel Highest 

在登记>寄存器中添加了相同的用户名没有密码的情况背景过程。我需要在以交互式模式和最高特权运行我的应用程序时修复1312错误。

Answer 1

这似乎类似于 powerShell：设置一个计划的任务，以在用户未登录时运行

如果运行计划的任务作为一个groupID，然后在任务计划运行时，该组中的某人需要登录到机器中。

为了使该任务在没有任何人登录的情况下运行，则必须为主体指定用户ID，并在regission> regize-scheduledtask中提供相应的用户名和密码，以下例如：

$principal = New-ScheduledTaskPrincipal -UserID "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount -RunLevel Highest

系统帐户下运行的任务将具有管理权，但只能访问专门授予计算机域帐户（Computername $）的网络资源。

---

更新：

关于以交互式模式运行任务，请参见 https://serverfault.com/q/q/458848

基于我可以找到的内容，作为特定用户进行交互操作，需要在任务运行时将用户登录到系统。如果未登录用户，则会导致错误1312。

另一方面，如果将任务配置为“运行用户是否登录”，并且提供了一个密码，则任务可以 与桌面交互。

在其中一个答案中，有人建议使用GroupID“用户”来设置任务。这可能会互动运行，但不会具有提高的权限。

该操作系统旨在不允许无私人用户直接运行特权操作。使用计划的任务不会绕过这一点，并且不允许非特权用户作为不同的特权用户运行交互式应用程序。

如果非特权用户有必要访问特权操作，则最好设计一个作为非特权流程运行的前端应用程序，然后与特权服务或任务进行通信。可以通过命名Pipes或通过特定事件ID和消息写入应用程序日志来完成此类通信。但是，需要格外谨慎，以避免意外的特权升级。