se tu togli la lettura di quella cartella all'amministratore, ..
questo non si vedra' applicate le policy

ma non potra' neanche cambiare piu' le policy agli altri...
se vuoi cambiar ele policy con la consolle devi ridare i permessi dilettura e scrittura all'amministratore..
cambi le policy con la consolle
e poi togli di nuovo il permesso di lettura su quella cartella...



non ti so dire se si possono dare policy differenti a seconda dell'utente o del gruppo..
non ci sono riuscito...
in un pc locale
in un dominio si dovrebbe potere