如果我只想为选定组授予文件夹权限，我该如何制定组策略？这个脚本是什么？
答案1
好的，因此您需要做的是在文件夹中设置 ACL。
右键单击该文件夹，转到属性，然后转到安全选项卡，高级-->中断从父级的继承，启用对子文件夹的继承。
对于您不想访问但现在想要访问的所有组，请取消选中该访问级别。除非这两个组永远不会共享，否则不要拒绝。
添加组 domain\groupName
设置您希望他们拥有的确切访问权限。（完全、修改、读取、写入等）。
您还可以通过脚本批处理或命令提示符使用 icacls。
在 Powershell 中，您可以使用 set-ACL cmdlet。