GPO: Дать всему домену права на локальную папку

Есть домен и почти у каждого юзера есть папка C:\papka - только на чтение
Как сделать, чтобы этой папке дать полные права (группе пользователи домена)? Нужно для обновления при автозапуске

Не работает групповая политика:: почему? (ничего не происходит после перезагрузки)

Конфигурация компьютера/Конфигурация Windows/Параметры безопасности/Файловая система

Там указываю эту папку (она еще помечается как %SYSTEMDRIVE%\papka), применяю к ней нужную безопасность