GPO不适用：访问被拒绝（安全筛选）

我正尝试将GPO应用于整个域，但是它不适用于单个用户。

运行gpresultbuild议GPO由于失败; GPO Access Denied (Security Filtering) 。

GPO设置为应用于已Authenticated Users组，此组具有read/apply权限。 没有冲突的组/权限。

用户已经从提升的提示符运行gpupdate /force并重新启动。

• configurationApplocker来尝试和防止randsomware（通过电子邮件）; 矫枉过正？
• 组策略可以拒绝访问非域名共享
• 工作站在重新启动时不会切换到同步组策略处理
• IE中的哪些安全设置阻止运行自动提交macros？
• 为什么某些Appdata设置在重新logging漫游configuration文件后消失？

有人能帮忙吗？