通過 GPO/計劃任務權限從網路驅動器複製文件夾

為了安裝攜帶式軟體包，我使用了在使用者登錄時執行的計劃任務，以使用 robocopy 將文件夾從網路共享複製到本地電腦。

如果我沒記錯的話，為了訪問網路共享，這需要在使用者上下文下執行。但是，這意味著在本地電腦上創建的文件夾也歸該使用者所有。這允許使用者在本地機器上修改這些文件，這是我想要避免的。理想情況下，我希望文件夾只能由系統讀取/寫入。

如何做到這一點？

您可以授予工作站的電腦帳戶 (DOMAIN\HOSTNAME$) 或域電腦組訪問網路共享的權限。然後您將能夠以 SYSTEM 身份執行該腳本。

引用自：https://serverfault.com/questions/910591