new-scheduledtaskprincipal用于配置计划任务运行账户，决定权限、资源访问及登录类型；支持指定用户（-userid）、系统账户（如system）、用户组（-groupid）及交互式登录（-logontype interactive）。
new-scheduledtaskprincipal 用于定义计划任务以哪个账户身份运行，是注册任务前必须配置的关键环节。它决定任务能否访问特定资源、是否具备管理员权限、是否需要密码，以及能否在用户未登录时执行。
指定用户账户并启用高权限
多数自动化场景（如修改系统设置、写入 Program Files）需以最高权限运行。用 -UserId 指定账户名，并配合 -RunLevel Highest：
$principal = New-ScheduledTaskPrincipal -UserId "DOMAIN\user" -RunLevel Highest- 若为本地账户，写成
"PCNAME\username"或直接用当前用户：[System.Security.Principal.WindowsIdentity]::GetCurrent().Name - 不加 -RunLevel Highest 会导致任务静默降权——看似创建成功，但运行时因权限不足而失败
使用系统内置账户免密运行
无需密码、适合后台服务类任务（如日志轮转、定时检查）：
-
$principal = New-ScheduledTaskPrincipal -UserId "NT AUTHORITY\SYSTEM" -LogonType ServiceAccount：以 SYSTEM 身份运行，拥有最高本地权限 -
$principal = New-ScheduledTaskPrincipal -UserId "LOCALSERVICE" -LogonType ServiceAccount：权限受限，适合仅需网络访问的轻量任务 - -LogonType ServiceAccount 是关键，否则 SYSTEM 或 LOCALSERVICE 账户无法正确加载会话上下文
面向用户组或所有用户触发
适用于登录脚本类任务，让任意符合身份的用户触发任务：
-
$principal = New-ScheduledTaskPrincipal -GroupId "BUILTIN\Users"：所有标准用户登录时都可触发该任务 -
$principal = New-ScheduledTaskPrincipal -UserId "CONTOSO\Domain Users"：域环境下对整个用户组生效 - 注意：使用 -GroupId 时不能同时指定 -UserId，否则报错
交互式登录场景下的账户配置
当任务需与桌面交互（如弹窗、操作 GUI 程序），必须明确登录类型：
$principal = New-ScheduledTaskPrincipal -UserId $env:USERNAME -LogonType Interactive- -LogonType Interactive 表示任务将在用户图形会话中运行，能显示窗口、响应输入
- 搭配 -AtLogOn 触发器时，此配置必不可少；否则任务可能启动在无界面会话中，导致程序卡死或不可见
