ActiveDirectoryのグループポリシーでコンピュータの構成とユーザーの構成のそれぞれにスタートアップスクリプトとログインスクリプトがあります。
それがどの権限で動くのかがちょっと疑問になったので調査。。
ちなみに、スタートアップスクリプトはグループポリシーの → コンピュータの構成 → Windowsの設定 → スクリプト となります。
スタートアップスクリプトは、コンピュータのローカルシステムアカウント権限で動くみたいです。自身のPCに対しての処理なら大抵何でもできそうですね。
一方ユーザーの構成のログインスクリプトはログオンしているユーザの権限で動くようです。これはまぁ当たり前の話ですね。
参考: