GPOで起動スクリプトを設定しているのですが未構成になっていてアクセスが拒否されましたとなります

Question

WindowsServer2016でADを立てていまして

サーバ上のファイルをクライアント（Windows10）にコピーする以下のバッチファイルを作成

mkdir c:\local

copy \AD-P\TmpDrive\Windows.bat c:\local\

GPOのスタートアップスクリプトとして登録してあります。

（コンピュータの構成→ポリシー→Windowsの設定→スクリプト→スタートアップ）

その状態で、クライアントを複数回再起動しているのですが上記バッチファイルが適用されない

様でしたのでクライアントで gpresult /h ～ として内容を確認したところ、該当部分でのエラー

が出ており、イベントXMLには ErrorCode：5、ErrorDescription：アクセスが拒否されました。

と表示されている事も確認出来ました。

WEB情報では、スタートアップスクリプトではSYSTEM権限で実行されるとの話を確認していた

ので、権限的には大丈夫なのだと思っていたのですが、上記スクリプトの実行権限が不足して

いるのでしょうか？

原因調査のための情報や対応策等、ご存じの方がいらっしゃれば教えて頂けると助かります。

また、結果のGPOスクリプトの順序は未構成となっていますが、これも未構成のままでも実行

には問題無いのでしょうか？

併せて宜しくお願い致します。

Answer 1

こんにちは。

Microsoftコミュニティは一般ユーザー向けコミュニティですので、サーバーOS やActive Directryに関しての質問は

IT Pro向けコミュニティであるTechnet フォーラム (microsoft.com)にて質問されてはどうでしょうか。

（新規アカウントだと作成から24時間以上経過しないと質問の作成は出来ませんので注意してください。）

WindowsカテゴリでサーバOSの項目が無いのは上記理由からです。

ついでにコミュニティサイトで質問スレッドを作成する前には過去に同様の質問がないか検索するのも

問題の早期解決の一つです。

Answer 2

WEB情報では、スタートアップスクリプトではSYSTEM権限で実行されるとの話を確認していた

ので、権限的には大丈夫なのだと思っていた

System アカウントで当該の UNC パス（ネットワーク共有）にアクセスできますか？