我的测试网络设置如下。
一台 Windows 2008 R2 服务器充当 DC（AD、DNS、DHCP），它位于自己的 vlan（10.20.99.0/24）上。然后我有两台 XP 测试计算机，每台都在自己的 vlan（10.20.98.0/24 和 10.20.97.0/24）上。
对于具有测试计算机的 VLAN，我将 IP 辅助地址设置为 10.20.99.255，它们能够正确获取 IP 并登录到域。
目前，我正在使用默认域策略测试我的所有 GPO（我知道这不是最好的主意，但是一旦它们在那里工作，我就会在上线之前移动它们）。
禁用开始菜单项和桌面设置等常规操作都可以正常工作，但无论我多么努力，都无法使任何登录/启动脚本工作，我已经在所有计算机上测试了该脚本（它将 winexit 屏幕保护程序从服务器上的共享复制到计算机的 sys32 目录）并且当我手动运行它时它工作正常，但当我将其设置为登录/启动脚本时它不起作用。
我是不是做错了什么事，还是我只是错过了什么？
答案1
听起来保存这些脚本的共享上的权限不正确。启动脚本在本地计算机上以 SYSTEM 身份执行。这意味着该计算机帐户或域计算机组需要对该共享的读取权限。