Я хотел бы создать объект групповой политики, который устанавливает разрешения NTFS для набора папок и файлов.
Computer Configuration => Policies => Windows Settings => Security Settings => File System
а затем добавьте группы вроде
DOMAIN\%MyEnvVar%_GroupName
Кажется, это невозможно. Однако может быть какая-то скрытая функция или способ, о котором я не знаю. Есть идеи по этому поводу? заранее спасибо