我正在尝试通过 GPO 将 4 个文件从一个远程文件夹（可从此内联网中的所有设备访问）复制到最终用户文件夹。远程文件夹对每个域用户都具有只读权限。
从组策略管理编辑器，我能够通过资源管理器导航到该远程文件夹，无论是在域控制器还是在最终用户设备上。
下面是我已设置至少一个文件副本的图像：
这里我有一部分 GP 结果（gpresult /f /h gp.html），其中我在最终用户设备中收到错误（不确定是否相关）：
如果我使用本地最终用户文件夹作为源，它可以运行良好。
我还强制在最终用户设备中每次更改后更新 GP，方法如下：
GPupdate /Force
答案1
您位于 GPO 的“计算机配置”区域，这意味着电脑帐户将执行网络操作（例如读取文件）。不是用户帐户。
我认为您允许用户读取源文件夹，但不允许计算机读取。因此，您可以授予“域计算机”对源文件夹的读取权限（“域计算机”是“代表加入域的所有工作站和服务器的组”。
如果您愿意，您可以自己创建一个安全组并根据需要在其中添加计算机（但是，将计算机添加到组后您需要重新启动计算机，否则它们将不会更新其成员身份）。