Estou um pouco confuso com a existência do grupo "Todos" nesta política.
Por link :
The Everyone identity All interactive, network, dial-up, and authenticated users are members of the Everyone group. This special identity group gives wide access to a system resource.
Todas essas identidades constitutivas, no entanto, só são concedidas a um usuário se o usuário estiver conectado atualmente por meio desse método.
O que me faz pensar, se eu definir Todos como a única entrada nesta política, significa que somente os usuários que já estiverem conectados a um computador (por outros meios) terão permissão para acessar via rede ou significa que qualquer pessoa com uma conta válida será permitida?
Da mesma forma, se eu colocar "Rede" como a única entrada, isso significa todos ou ninguém?
Depende de qual versão do Windows. Eu estou indo supor que você não está no XP e / ou Windows 2003. Todo mundo quer dizer que todos com uma conta válida tem acesso, incluindo convidado. A rede não inclui pessoas que efetuam login localmente no console.