Права на файлшары
 

DC 200r2, FS 2008r2, на файлсервере разданы права для определенных групп из AD, допустим шара "Операторы", группа GG_Операторы_WR (имеет право записи в этой шаре), перестала работать вложенность групп: внутри GG_Операторы_WR есть группы, их члены имеют права на шару, добавляю группу "GG_Милые" и члены этой группы не имеют прав на шару, добавляю в GG_Операторы_WR пользователя - работает. Гуппы глобальные. В чем может быть проблема?
PS похожая проблема с добавлением доменной группы в локальные админы на машины в контейнере через gpp (тема "Добавление групп через GPP")

АП, нет идей?

Проверьте для "проблемной" группы согласованность списков управления доступом, назначенных в SMB-разрешениях "шары" и NTFS-безопасности соответствующей папки.

все проверил на несколько раз, не в этом проблема.

Описанная проблема наблюдается при добавлении в группу GG_Операторы_WR любой глобальной группы?