Вопрос по универсальным и вложенным группам

[Vasosel]

Я создал три группы:
Organization
Dept_IT
IT_Administrators

Все группы являются универсальными. IT_Administrators является членом Dept_IT; Dept_IT является членом Organization.

Даю права на папку Share
Organization - только чтение

Члены группы IT_Administrators доступа к этой папке не имеют. Разве они не должны наследовать все права групп, членами которой является группа IT_Administrators?

[monkkey]

Поиск (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/79d93e46-ecab-4165-8001-7adc3c9f804e.mspx?mfr=true) и еще раз поиск (http://search.microsoft.com/results.aspx?q=%D1%83%D0%BD%D0%B8%D0%B2%D0%B5%D1%80%D1%81%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5+%D0%B3 %D1%80%D1%83%D0%BF%D0%BF%D1%8B&l=2&mkt=en-US&FORM=QBME2)

[Vasosel]

И что я там должен был найти?

При чем тут область действия группы?

У меня всего один домен. Необходимо использовать вложенные группы. Почему-то не наследуются права доступа к файлам и папкам от родительской группы.

[Vasosel]

Сейчас изменил тип групп на глобальные - такой же результат.