方法一：

新建共享目录存放脚本文件，需要应用的用户或组授予只读权限。

方法二：

将脚本放到在\\IP或主机名\sysvol\域名\Policies\唯一ID\USER\Scripts\Logon（登录）。

SYSVOL：是存储域公共文件服务器副本的共享文件夹，它们在域中所有的域控制器之间复制。 Sysvol文件夹是安装AD时创建的，它用来存放GPO、Script等信息。同时，存放在Sysvol文件夹中的信息，会复制到域中所有DC上。用户只有自己所属GPO的访问权限，不能访问不同GPO的目录。

本文出自 “运维菜鸟.log” 博客，谢绝转载！