Вопрос по правам NTFS - глобальные группы, вложенность и т.д.
 

Доброе время суток. Windows Server 2012 R2 STD, КД. Создаю группу "restricted_rights", этой группе запрещаю NTFS-разрешениями права на ресурсы, создаю еще 1 группу (group_2), в которую включены пользователи, эту группу добавляю в restricted_rights, проверяю - пользователь, входящий в группу group_2 не получает запрета, который установлен группе restricted_rights.
Я чего-то не понимаю, или глобальные группы безопасности не наследуют разрешения своих групп-контейнеров ?

пользователь перелогонился после манипуляций с группами?

cameron, да. Если включить в группу restricted_rights сразу пользователя, то он получает запрет. Но так управлять разрешениями неудобно, а если включить группу, в которую входят пользователи - то запрета они не получают.

Формирование списка вложенных групп производится не при каждом обращении пользователя к объекту, а при логине пользователя.
Сделайте выход/вход и проверьте ещё раз.