Active Directory 继承未按预期工作

Question

问题

所以，我用两个 DC 设置了一个新域。我正在尝试Authenticated Users从 OU 之一中删除该组并且工作正常，但是Authenticated Users在启用继承时子对象不会更新（它们仍然应用了安全 groep）：

OU拓扑：

顶部 OUTestOU 通知Authenticated Users组已删除：

Child1 安全属性通知Authenticated Users组：

Child1 高级安全通知Disable inheritance按钮：

我试图清除该Authenticated Users对象的所有权限，然后应用于所有后代，但这不起作用......

也没有一个函数（尽管我不知道）来替换所有子对象权限（就像在文件系统级别上一样）。

那么，我如何让继承按照我认为的那样工作？

Answer 1

child1 中经过身份验证的用户由于继承而不存在，它们被直接添加到对象中。可能您选择在取消继承后复制权利，或者它们之前就在那里。

您可以看到它，因为复选框不是灰色的（来自经过身份验证的用户）。