因此，假设我是用户管理员，我想拒绝 Windows 2016 服务器上用户“user”访问文件夹 c://folder/。我可以做的是右键单击文件夹，转到安全选项卡，编辑用户“user”的权限，拒绝所有权限，这样就可以限制访问。但是，这对于大型文件夹和磁盘驱动器（100 GB 或 >1TB）来说是不切实际的，因为当我这样做时，它会枚举所有文件并将设置应用于每个文件。这有时可能需要几个小时，而对多个驱动器和文件夹执行此操作需要很长时间。还有其他方法可以做到这一点吗？例如，也许使用组策略或活动目录？
答案1
GPO 用户文件夹权限可以做到这一点：
参考这个指南：https://www.linkedin.com/pulse/assign-file-folder-permissions-via-group-policy-farid-soltani