GPO - Wann muss Im Sicherheitskontext des angemeldeten Benutzers aktiviert sein

Im Sicherheitskontext des angemeldeten Benutzers ausführen (Benutzerrichtlinienoption)
Es gibt zwei Sicherheitskontexte, in denen Benutzereinstellungen von der Gruppenrichtlinie angewendet werden: das Systemkonto und der angemeldete Benutzer. 
Standardmäßig werden Benutzereinstellungen von der Gruppenrichtlinie im Sicherheitskontext des Systemkontos verarbeitet. In diesem Sicherheitskontext ist die Einstellungserweiterung auf Umgebungsvariablen und nur für den Computer verfügbare Systemressourcen begrenzt. 
Wenn die Option Im Sicherheitskontext des angemeldeten Benutzers ausführen ausgewählt ist, wird der Sicherheitskontext geändert, in dem das Einstellungselement verarbeitet wird. Die Einstellungselemente werden von der Einstellungserweiterung im Sicherheitskontext des angemeldeten Benutzers ausgeführt. Auf diese Weise ist für die Einstellungserweiterung der Zugriff auf Ressourcen als Benutzer und nicht als Computer zulässig. Dies kann besonders wichtig sein, wenn Laufwerkzuordnungen oder andere Einstellungen verwendet werden, bei denen der Computer möglicherweise nicht über Berechtigungen für Ressourcen verfügt, oder wenn Umgebungsvariablen verwendet werden. Der Wert vieler Umgebungsvariablen ist unterschiedlich, wenn sie in einem anderen Sicherheitskontext als dem des angemeldeten Benutzers ausgewertet werden.