我网络上的用户正在他们桌面的文件夹重定向上运行。我希望用户拥有一个只有她和管理员才能看到的文件夹；但是，当我为她和管理员设置权限时，每个人仍然可以看到它。
这是我的权限（两者都设置为完全控制）：
我正在使用大约 70 个用户的 AD 域。每个人都有一个文件夹重定向以拥有相同的桌面。然而，一个特定的用户想要在她的桌面上有一个任何人都不能访问的文件夹（她是办公室经理）。有没有办法在没有人看到的情况下将文件夹放在她的桌面上？我的意思是，我可以在该文件夹上设置特定权限，但这似乎是超级迂回的。如果他们想在桌面上放置多个项目，最终效率会非常低。
这是我最后一次解决这个问题。如果我能弄清楚的话。
有什么方法可以阻止用户在他们的计算机上安装程序？我们将运行 Server 2016。我尝试拒绝他们的本地管理员权限（我成功地做到了）。但是，无济于事。我还尝试再次强制程序以提升的权限运行，但无济于事。
我该怎么做呢？甚至可能吗？
我真的很感激我能得到的所有帮助。
我今天在工作中搞砸了，我不小心拒绝了一个组（我不知道是哪一个）的读取级别权限。
我去为 GPO 的用户进行委派工作，我一定是不小心单击了域管理员或域用户组并拒绝了它。但是当我尝试通过 DSACLS 恢复时，我得到一个错误。
我似乎无法让 ADSI Edit 修复它。我以域管理员身份登录。
任何帮助都会很棒，谢谢。
编辑：我取得了一些进展，但 DSACLS 给了我“命令未能成功完成”错误。
编辑#2：我现在使用的帐户是标准域管理员和域用户组的成员。
编辑 #3：此 GPO 也无法访问域管理员。
当我尝试在我自己的域中发送电子邮件时，我得到了一台服务器。
错误：
由于权限或安全问题，您的邮件未送达。它可能已被版主拒绝，该地址可能只接受来自某些发件人的电子邮件，或者其他限制可能阻止发送。以下组织拒绝了您的邮件：72.38.169.218。
管理员诊断信息：
生成服务器：server-4.bemta-12.messagelabs.com info@tkhs
ervices.ca
72.38.169.218 #<72.38.169.218 #5.7.1 smtp; 550 5.7.1 邮件被内容过滤拒绝为垃圾邮件。>
#SMTP#
原始邮件标头：
返回路径：
已接收：来自 [216.82.249.211] 的 server-4.bemta-12.messagelabs.com id 19/89-08444 -AE166075；2016 年 4 月 7 日星期四 13:34:34 +0000
X-Env-Sender: info@tkhservices.ca
X-Msg-Ref: server-15.tower-53.messagelabs.com!1460036071!55681150!1
X-Originating- IP：[120.57.226.93]
X-StarScan-接收：
X-StarScan-版本：8.28；横幅=-,-,-
X-VirusChecked: 已检查
收到：（从网络调用的qmail 22869）；2016 年 4 月 7 日 13:34:32 -0000
收到：来自未知 (HELO ?120.57.226.93?) (120.57.226.93) 由 server-15.tower-53.messagelabs.com 使用 SMTP；2016 年 4 月 7 日 13:34:32 -0000
消息 ID：<32834DBA81FC7476C709FEC5B8303283@tkhservices.ca>
发件人：
收件人：
主题：您好
日期：2016 年 4 月 7 日星期四 22:53:29 +0400
MIME 版本：1.0
内容类型: text/plain
X-Mailer: Sltxykd uahxq 6.9
知道是什么导致了这个问题吗？