用GPO控制磁碟或檔案權限

開啟群組原則->[電腦設定]->[安全性設定]->[檔案系統]->右鍵[新增檔案]

可設定權限

注意：不建議將此原則套用到 Server 群組(無論是不是DC),很有可能會影響正常服務