原文地址：http://www.ynufe.edu.cn/metc/Article/ShowArticle.asp?ArticleID=805

系統(tǒng)管理員會碰到這樣的問題，為什么在更改系統(tǒng)登錄用戶密碼后，原先定制的計劃任務(wù)都沒有執(zhí)行呢？

在計劃任務(wù)的列表目錄下，狀態(tài)一欄被告知“由于輸入了錯誤的密碼和用戶名，計劃的任務(wù)沒有運行”。這是怎么回事兒？

以下是微軟的客服對該問題給出的解答。（從中我們可以看出，在計劃任務(wù)這一服務(wù)器必備的套件上，微軟的設(shè)計思路不好，安全性和客戶體驗兩者兼顧得挺差勁的）

-----------------------------------------

Q：在計劃任務(wù)中使用NT AUTHORITY\SYSTEM 用戶和使用普通管理員用戶有什么區(qū)別？

A：SYSTEM 用戶和使用普通管理員用戶對于文件有相同的特權(quán)。但是它們有不同的功能。系統(tǒng)帳戶可以由 Windows 下運行的服務(wù)和操作系統(tǒng)使用。有許多服務(wù)和Windows 進程需要能夠在內(nèi)部登錄 （例如在 Windows 安裝過程中）而 系統(tǒng)帳戶就是為該目的設(shè)計的；它是內(nèi)部帳戶，不顯示在用戶管理器，也無法添加到任何組，并且不能分配用戶權(quán)限。默認情況下，系統(tǒng)帳戶授予完全控制 NTFS 卷上的所有文件。在此系統(tǒng)帳戶具有作為管理員帳戶相同的功能權(quán)限。

而普通管理員賬戶是不能夠在系統(tǒng)內(nèi)部登錄的。對于文件系統(tǒng)，管理員賬戶和SYSEM賬戶具有相同的權(quán)限。但是對于一些服務(wù)和進程，我們需要使用系統(tǒng)賬戶而非管理員賬戶，因為這些服務(wù)和進程要和系統(tǒng)交互，需要內(nèi)部登錄。

在執(zhí)行計劃任務(wù)的時候，如果我們使用NT AUTHORITY\SYSTEM賬戶，那么是不需要輸入密碼的。但是使用管理員賬戶，我們必須輸入密碼。一般我們使用系統(tǒng)賬戶，主要是為了防止管理員改變密碼后任務(wù)無法執(zhí)行。對于一般的操作，可以使用任何一個賬戶但是我還是建議您使用管理員或者普通用戶執(zhí)行。如果和進程或者服務(wù)有關(guān)的話，您可以使用系統(tǒng)賬戶。

對于計劃任務(wù)，如果需要該任務(wù)顯示的話，必須以目前登錄的用戶來執(zhí)行，否則雖然該任務(wù)會執(zhí)行，但是它只是在后臺執(zhí)行，并不會在前臺顯示。

-----------------------------------------

總結(jié)：

1. 一般用戶的計劃任務(wù)，出于安全性考慮，以默認給出的當前用戶賬號并配以密碼設(shè)定。但用戶更改密碼后，記得更改相應(yīng)計劃任務(wù)的密碼。
2. 服務(wù)級的計劃任務(wù)，出于可移植性考慮（不依賴于具體用戶的密碼），應(yīng)以系統(tǒng)賬號NT AUTHORITY\SYSTEM（空密碼）設(shè)定。

原文地址：http://www.ynufe.edu.cn/metc/Article/ShowArticle.asp?ArticleID=805