如何将组策略设置为对除一个文件夹之外的所有文件夹的所有访问权限？

Question

我目前正在创建一个测试环境，用户将在其中完成必须完成不同级别的网络管理课程。由于课程的性质，我们希望为他们提供几乎root 访问机器。

我们想要做的一个例外是阻止他们访问计算机中的一个文件夹。这是我们将包含用于测试环境的程序的文件夹，用于检查它们是否已成功完成该级别。

有没有人有一种好方法可以给某人基本的 root 访问权限，但限制一个文件夹？我正在摆弄团体特权，我认为这可能是我需要的关键。