Спасибо!
Задвоения правил не было. Мы это отследили ещё при обновлении KSC до версии 11.
Машина, на которой не запускалась задача, установлен eToken PKI Client. Возможно в этом проблема. Вчера пробовал остановить эту службу и перезапускать KES. Не помогло.
Сегодня утром обнаружилось, что у KES все задачи запустились, работают (статус "Сбой" исчез).
Странно...
Есть ещё одна такая сбойная машина (но там не установлен eToken PKI Client). Наверно дело не в нём.
Попробуем переустановить KES.
Спасибо за GSI. Если переустановка не поможет, пришлю GSI отчёт.