Вопрос по универсальным и вложенным группам
 

Я создал три группы:
Organization
Dept_IT
IT_Administrators

Все группы являются универсальными. IT_Administrators является членом Dept_IT; Dept_IT является членом Organization.

Даю права на папку Share
Organization - только чтение

Члены группы IT_Administrators доступа к этой папке не имеют. Разве они не должны наследовать все права групп, членами которой является группа IT_Administrators?

Поиск и еще раз поиск

И что я там должен был найти?

При чем тут область действия группы?

У меня всего один домен. Необходимо использовать вложенные группы. Почему-то не наследуются права доступа к файлам и папкам от родительской группы.

Сейчас изменил тип групп на глобальные - такой же результат.