我如何才能制定组策略，如果我只想select组的文件夹权限。 什么是这个scrip。
好的，所以你需要做的是在文件夹中设置ACL。
右键单击该文件夹，转到属性，然后转到安全选项卡，高级 – >打破从父项的inheritance，启用inheritance到子文件夹。
对于您不想访问的所有组，请立即执行此操作，取消选中该级别的访问权限。 除非两个团体永远不会分享，否则不要否认。
添加组域\ groupName
设置你想要的确切访问权限。 （完整，修改，读取，写入等）。
从脚本您也可以批量使用icacls或命令提示符。
在Powershell中，您可以使用set-ACL cmdlet。