按照此文件設定資料夾重定向：https://technet.microsoft.com/en-us/library/jj649078(v=ws.11).aspx
在下面步驟 3：建立用於資料夾重新導向的 GPO它讓我將「資料夾重新導向使用者」群組新增至 GPO 的範圍，但它也讓我刪除並新增回「經過驗證的使用者」群組。
那麼，由於我在此GPO 範圍內擁有「經過身份驗證的用戶」群組，這是否意味著它將影響其所應用的OU 下的所有用戶，而不僅僅是「資料夾重新導向用戶」群組的成員？當您刪除並重新新增「Authenticated Users」群組時，您授予的權限是否可以防止這種情況發生？
答案1
So since I have the "Authenticated Users" group in the scope of this GPO does that mean it will hit ALL users under the OU it is applied to and not just members of the "Folder Redirection Users" group? Do the permissions it has you grant the "Authenticated Users" group when you delete and add it back prevent this from happening?
這是群組原則安全更新的結果，如步驟 3 末尾列出的連結所述。 GPO 將僅套用於安全篩選器中群組中的使用者。
答案2
您的困惑來自於閱讀和應用政策之間的差異。根據該文檔，僅將「資料夾重新導向使用者」設定為套用該策略，但任何使用者都可以查看內容。
答案3
不。
按一下“委派”選項卡，按一下“新增”，鍵入“經過驗證的使用者”，按一下“確定”，然後再次按一下“確定”以接受預設的讀取權限。
由於安全性更改，此步驟是必要的MS16-072。
正如文章所解釋的，只有讀權限僅應用於 GPO 對象，而不應用於 NTFS 資料夾。這意味著任何經過身份驗證的使用者都可以查看群組原則。要套用該策略，您必須明確添加申請允許。
存在這種情況的原因是，由於提到的安全更改，許多 GPO 現在僅適用於用戶和電腦物件至少具有讀權限。連結安全公告中的詳細資訊。