3流プログラマのメモ書き

元開発職→社内SE→派遣で営業支援→開発戻り浦島太郎状態の三流プログラマのIT技術メモ書き。 このメモが忘れっぽい自分とググってきた技術者の役に立ってくれれば幸いです。

グループポリシーのスタートアップはどの権限?

ActiveDirectoryのグループポリシーでコンピュータの構成とユーザーの構成のそれぞれにスタートアップスクリプトとログインスクリプトがあります。

それがどの権限で動くのかがちょっと疑問になったので調査。。

ちなみに、スタートアップスクリプトはグループポリシーの → コンピュータの構成 → Windowsの設定 → スクリプト となります。

スタートアップスクリプトは、コンピュータのローカルシステムアカウント権限で動くみたいです。自身のPCに対しての処理なら大抵何でもできそうですね。

一方ユーザーの構成のログインスクリプトはログオンしているユーザの権限で動くようです。これはまぁ当たり前の話ですね。

参考:

スタートアップ スクリプトの権限 | Port 4403