组策略“FolderRedirection”应用失败（拒绝访问）问题求助

各位大佬好，我碰到了一个组策略应用的棘手问题，想请大家帮忙分析下：

我先创建了一个新的AD安全组，把需要文件夹重定向的用户都添加了进去。接着在名为FolderRedirection的GPO的安全筛选选项卡中，我移除了「Authenticated Users」组，添加了这个新的AD安全组，并给它分配了「读取」和「应用组策略」权限；同时我还给「Authenticated Users」组保留了「读取」权限。

我的目标很明确：让特定用户的文档文件夹重定向到他们共享主目录里对应的文档文件夹，而非本地文档文件夹。但有些用户（比如远程办公的同事）不需要这个重定向，所以才用新的安全组替代原来的Authenticated Users。

现在的问题是：我运行gpupdate /force后，用gpresult /r查看结果，发现FolderRedirection GPO显示「无法应用，拒绝访问」，而且明明我已经在那个新AD安全组里了，但gpresult /r的「用户所属的安全组」列表里却找不到这个组。

更奇怪的是，如果我给Authenticated Users组加上「应用组策略」权限，这个GPO就能正常工作了...

有没有大佬能帮我捋捋这到底是哪里出问题了？

备注：内容来源于stack exchange，提问作者lkswtf