Git无法索引仓库外文件（权限拒绝）：Windows任务计划执行异常

核心原因 #

当任务计划以「不管用户是否登录都要运行」模式执行时，域账户domainUser对UNC路径的共享驱动器文件访问权限受限，本地仓库文件无问题，说明权限问题集中在网络共享的访问上下文或Git参数配置上。

解决方案 #

1. 确认共享驱动器的双重权限 #

• 共享权限：确保domainUser对目标共享文件夹拥有读取+写入权限
• NTFS权限：进入共享文件夹的属性→安全选项卡，确认domainUser拥有读取文件、列出文件夹内容的权限

2. 在脚本中显式映射网络驱动器 #

任务计划的后台执行模式无法自动加载用户登录时的网络映射，需在bat脚本开头手动映射：

# 替换Z:为未使用的盘符，DOMAIN为实际域名，your-password为账户密码
net use Z: \\path\to\network\drive\folder /user:DOMAIN\domainUser "your-password" /persistent:no
# 添加延时确保映射完成
timeout /t 2 /nobreak > nul

后续Git命令中用Z:\替代UNC路径，脚本末尾可清理映射：

net use Z: /delete /y

3. 修正Git命令的参数错误 #

原脚本中--work-tree^=的脱字符是语法错误，改为正确格式：

# 替换为映射后的盘符路径
D:\path\to\git.exe --git-dir=C:\repo\.git --work-tree=Z:\ add --all >> log.txt 2>&1

4. 调整任务计划的网络相关设置 #

• 在常规选项卡，确认「使用最高权限运行」已勾选，且用户账户为domainUser（而非本地系统账户）
• 在脚本开头添加网络连通性检查，避免唤醒计算机后网络未就绪：

  ping -n 3 \\path\to\network\drive > nul
  

5. 添加共享文件夹到Git安全目录 #

Git会限制对非当前用户所有权文件夹的操作，需将共享目录加入安全列表：

git config --global --add safe.directory \\path\to\network\drive\folder

内容的提问来源于stack exchange，提问作者bocodes