Configurei recentemente a delegação do Active Directory e, em uma das permissões herdadas da OU, desaparece de todos os usuários, exceto um que criei recentemente para testes. Não dos usuários são membros de grupos protegidos como: Administradores de empresas, administradores de esquemas, administradores de domínio, operadores de backup, etc.
Não importa se as permissões são herdadas ou se eu as apliquei diretamente ao objeto. Eu tentei mover os usuários para fora da UO e movê-los de volta, mas o problema continua.
Eu executei uma ferramenta muito pequena ADFind para listar todos os grupos protegidos em nosso ambiente e o problema era, na verdade, grupos protegidos. Todos esses membros, exceto o novo, eram membros de um grupo de segurança que era membro transitivo dos operadores de impressão.