Se você tiver o UAC habilitado, precisará copiar os arquivos de um processo privilegiado.
Pessoalmente, eu normalmente não uso a árvore sysvol para armazenar scripts de login: um diretório compartilhado simples com ACL configurado corretamente geralmente me serve muito melhor.