Lições aprendidas:
-
"Controle de conta de usuário" ainda é do diabo. Isso estava causando o acesso negado para o administrador do domínio ler os arquivos do usuário.
-
Depois que o UAC foi desativado, ainda neguei o acesso. Isso se deveu ao uso de JUNCTION POINTS no servidor 2008 nos diretórios de perfil do usuário. Isso fez um loop recursivo como este:
C: \ usuários \ nome do usuário \ appdata \ appdata \ appdata \ appdata \ appdata ...
Então, quando usar o robocopy contra um servidor de 2008, aparentemente / XJD e / XJF são muito importantes. (Esses são para "excluir pontos de junção para arquivos / diretório").
Depois de abordar ambos os pontos acima, não há mais problemas.