我正在尝试通过 GPO 将 4 个文件从一个远程文件夹（可从此 Intranet 中的所有设备访问）复制到最终用户文件夹。远程文件夹对每个域用户都具有只读权限。
从组策略管理编辑器中，我可以在域控制器以及最终用户设备上通过资源管理器导航到该远程文件夹。
这是我设置了至少一个文件副本的图像：
在这里，我有一部分 GP 结果 ( gpresult /f /h gp.html) 在最终用户设备中出现错误（不确定是否相关）：
如果我使用本地最终用户文件夹作为源，它运行良好。
我还通过以下方式强制在最终用户设备中每次更改后更新 GP：
GPupdate /Force
您在 GPO 的“计算机配置”区域，这意味着计算机帐户将执行网络操作（例如读取文件）。不是用户帐户。
我认为您允许用户读取源文件夹，但不允许用户读取计算机。因此，您可以授予“域计算机”对源文件夹的读取权限（“域计算机”是“代表所有加入域的工作站和服务器的组。”）
如果需要，您可以自己创建一个安全组，并根据需要在其中添加计算机（但是，您需要在将计算机添加到组后重新启动计算机，否则它们将不会更新其成员资格）。