可通过组策略“计划任务”设置集中部署维护脚本：先用首选项“文件”将.ps1脚本分发至本地安全路径，再通过“计划任务”策略配置触发器、参数（-ExecutionPolicy Bypass -File）及高权限运行选项，最后验证脚本路径、任务注册和事件日志。
可以通过组策略的“计划任务”设置，将系统维护脚本（如磁盘清理、日志归档、注册表优化等）集中部署到域内计算机，实现统一、自动、按需执行。
确认脚本已就绪并具备执行条件
脚本需为通用格式（.bat、.ps1、.vbs），建议优先使用 PowerShell 脚本（.ps1），但需确保目标客户端已启用对应执行策略（如 RemoteSigned 或 Bypass）。脚本应使用绝对路径或相对路径兼容方式调用资源，避免依赖用户交互或桌面会话。若含管理员权限操作（如服务重启、WMI 修改），需在组策略中配置“仅当用户登录时运行”或“无论用户是否登录都运行”，并勾选“使用最高权限运行”。
将脚本分发到所有目标计算机
推荐通过组策略首选项中的“文件”扩展部署脚本文件：
- 在 GPMC 中编辑目标 GPO → 计算机配置 → 首选项 → Windows 设置 → 文件
- 新建“创建”操作，源路径填共享位置（如 \dcscriptscleanup.ps1），目标路径设为本地安全目录（如 %SystemRoot%System32GroupPolicyMaintenance）
- 启用“替换”和“应用前删除目标”，确保版本一致
通过“计划任务”策略项创建并触发任务
组策略的“计划任务”设置可替代传统任务计划程序手动配置：
- 定位至：计算机配置 → 首选项 → 控制面板设置 → 计划任务
- 新建“计划任务（至少 Windows 7）”，选择“按计划运行”或“启动时运行”等触发器
- 操作中指定程序为 powershell.exe，参数填写：
-ExecutionPolicy Bypass -File "%SystemRoot%System32GroupPolicyMaintenancecleanup.ps1" - 在“共同”选项卡中勾选“运行时不管用户是否登录”、“隐藏”、“使用最高权限运行”，并设置“配置为：Windows Server 2016 或 Windows 10”以启用完整功能
验证与排错要点
部署后需检查三项关键状态：
- 脚本是否成功复制到目标路径（查看 C:WindowsSystem32GroupPolicyMaintenance）
- 任务是否出现在本地任务计划程序库中（路径：Task Scheduler Library → Microsoft → Windows → GroupPolicy）
- 事件查看器中是否存在错误（筛选 Application and Services Logs → Microsoft → Windows → TaskScheduler → Operational，关注 Event ID 100、101、200、201）
常见失败原因包括：PowerShell 执行策略未绕过、脚本路径含空格未加引号、目标目录无写入权限、GPO 链接OU不正确或未强制刷新（gpupdate /force 后重启或等待下次策略轮询）。
