解决办法：打开控制面板->管理工具->本地安全策略，选择安全设置->本地策略->安全选项，在右边列表中找到域控制器：允许服务器操作者计划任务，将状态改为已启用。
这个策略的官方解释如下：
此策略设置确定服务器操作员是否能使用 at 命令来提交作业。如果你启用此策略设置，由服务器操作员通过 at 命令的方式创建的作业将在运行任务计划程序服务的帐户的上下文中运行。默认情况下，这是本地系统帐户。
注意，此安全选项设置仅影响 at 命令的计划程序工具。它不会影响任务计划程序工具。
启用此策略设置意味着由服务器操作员通过 at 命令创建的作业将在运行该服务的帐户的上下文中执行（默认情况下，这是本地系统帐户）。这意味着服务器操作员可以执行本地系统帐户能够执行，但服务器操作员通常无法执行的任务，如将他们的帐户添加到本地 Administrators 组。
对于大部分组织而言，启用此策略设置的影响应该很小。用户（包括 Server Operators 组中的用户）将仍然能够使用任务计划程序向导创建作业，但这些作业将在用户设置作业时进行身份验证所使用的帐户的上下文中运行。
完毕。
