当删除默认authenticated users组后:

1、如果要针对部分计算机使用策略,则选择计算机配置里的相关选项。

2、如果要针对部分用户使用策略,则选择用户配置里的相关选项。

实践心得;按上述规则去做,客户端实施结果很准确,但如果要针对用户实施策略而又选择了计算机配置,则客户端执行的结果不稳定,出现一会儿有,一会儿有没有。