Windows Server 2016，在默认组策略中设置了“禁止U盘写入”，但部分用户需要打开写入权限
新建了一条策略，并在“安全筛选”中删除了Authenticated Users，并添加了用户组，但客户端刷新策略后，策略没有生效，提示“没有应用（未知原因）”
调整了组策略的链接顺序，也还是无法生效
用中文关键词查询了很久也没有找到答案，最后还是换用英文关键词找到了问题所在
原来是微软新的安全策略要求Authenticated Users要可以读取该策略，只是不应用即可（MS16-072: Security update for Group Policy: June 14, 2016）
问题解决