按照此文档设置文件夹重定向：https://technet.microsoft.com/en-us/library/jj649078(v=ws.11).aspx
像这样设置权限：
但是除了“文件夹重定向用户”组之外，我还创建了一个“文件夹重定向管理员”组，并授予该组“此文件夹、子文件夹和文件=完全控制”（与系统的权限相同）。
因此，现在作为管理员组的成员，我可以遍历用户文件夹的顶层，但无权访问他们的子文件夹（如桌面、文档等）。
因此，用户的顶级文件夹在创建时会继承我的管理员组，但其下的文件夹则不会。
为什么不呢？当创建这些文件夹时，我该如何将我的管理员组添加到其中？
答案1
文件夹重定向 GPO 设置中有一个特定设置，无论父文件夹的 NTFS 权限如何，您都需要禁用该设置，以便允许访问子文件夹。您需要取消选中“授予用户对文档的独占权限”复选框。请注意，在创建用户文件夹后取消选中该复选框不会对现有文件夹产生任何影响。该设置将对新创建的用户文件夹有效。如果您需要将其“追溯”，则需要删除任何现有用户文件夹并允许 Windows 重新创建它们（在您取消选中该复选框后）。
