为了安装便携式软件包，我使用在用户登录时运行的计划任务，使用 robocopy 将文件夹从网络共享复制到本地计算机。
如果我没记错的话，为了访问网络共享，这需要在用户上下文中运行。但是，这意味着在本地计算机上创建的文件夹也归该用户所有。这允许用户在本地计算机上修改这些文件，而这正是我想要避免的。理想情况下，我希望文件夹只能由 SYSTEM 读取/写入。
如何实现这一点？
答案1
您可以授予工作站 (DOMAIN\HOSTNAME$) 的计算机帐户或域计算机组对网络共享的访问权限。然后，您就可以以 SYSTEM 身份运行该脚本。