如果在排除权限问题导致的故障时，发现嵌套的全局安全组是罪魁祸首，嵌套的全局安全组会导致很多问题，特别是在拒绝权限开始生效的时间上，考虑到大量基于组策略拒绝权限的存在，整个追查过程可能会相当繁琐，对于活动目录域来说，你是否应该容许嵌套全局安全组的操作，乍看起来，对于大多数工具来说，对组成员进行故障排除相当复杂，很多工具都有报告的权力，但...。