Proteger a pasta SYSVOL sem danificar a execução dos GPOs

Desde que comecei a trabalhar com o Windows Server 2008, notei que a pasta SYSVOL C:\Windows\SYSVOL\sysvolé compartilhada e as permissões NTFS para o Authenticated Usersgrupo estão quase no máximo. Embora eu saiba que essa pasta precisa ser compartilhada (e é compartilhada por padrão), tenho que...