Er hat die Rechte desjenigen, der den Server gestartet hat (typischerweise "System", wenn als Dienst gestartet)... Grundsätzlich musst Du für Filesystem- Zugriffe die "Beschränkten Operationen zulassen" in den Sicherheitseinstellungen des Agenten, aber das weisst Du ja sicher.