Ciao Devries Jany,
L'errore 0x8007052E (Logon Failure) che vedi dopo l'applicazione della nuova baseline GPO è dovuto al fatto che gli account di servizio non hanno più il diritto “Accesso come processo batch” (Logon as a Batch Job). Per ripristinare i privilegi correttivi devi intervenire nella sezione Assegnazione diritti utente del GPO. Apri la console Group Policy Management, modifica la GPO applicata ai server e vai in Configurazione computer → Impostazioni di Windows → Impostazioni di sicurezza → Criteri locali → Assegnazione diritti utente → Accedi come processo batch. Qui aggiungiamo esplicitamente gli account di servizio o i gruppi che devono eseguire i task pianificati.
È importante che la baseline GPO non sovrascriva questo diritto con valori vuoti o restrittivi, perché altrimenti gli account verranno rimossi ad ogni aggiornamento delle policy. Dopo aver aggiornato l'oggetto Criteri di gruppo, forza un gpupdate /force sui server e verifica con secpol.msc o whoami /priv che l'account abbia di nuovo il privilegio. Solo così i compiti pianificati potranno eseguire correttamente senza errori di accesso.
Se la mia risposta ti è utile, premi Accetta la risposta per supportarmi.
Grazie,
Domic.