Recentemente, tentei pesquisar grupos aninhados e executei um gpresult sob minha conta de domínio padrão (não elevada). Eu notei dois grupos de segurança do AD que minha conta herdou que não faziam sentido ...
Eu olhei para eles, e eles são grupos de segurança da Universal que - suponho - foram feitos incorretamente porque são para compartilhamentos de pastas obscuros, a milhares de quilômetros de distância. Agora, eles estão sendo replicados para todos os domínios em toda a floresta. Não apenas isso, nosso grupo para todos os usuários do domínio está no atributo "Membros".
Basicamente, cada usuário em todos os domínios da floresta é um membro desses grupos de permissão de compartilhamento obscuros.
Alguém mais se deparou com problemas que foram causados por isso? Eu entendo que isso é provavelmente apenas o tráfego de replicação desnecessário, se alguma coisa, mas você já experimentou coisas como esta causando grandes problemas? Não tenho direitos para alterá-lo, mas posso solicitar se for um problema ...
Obrigado!