Dell Unity: NAS-server (cifs smb) Begrænset gruppepolitik "medlemmer af" anvendes ikke, når "members"-politikken eksisterer (kan rettes af brugeren)

Når både "medlemmer" og "medlem af" begrænsede grupper er indstillet, er kun grupper fra "members"-politikken angivet i computeradministration.

En adfærdsforskellen mellem Windows Server og Unity NAS-servergruppepolitikker, når både "medlemmer" og "medlem af" begrænsede grupper bruges.

Computeradministration: 
Unity NAS-server - domænegruppe, der er indstillet som medlem af lokal gruppe, vises ikke som medlem af lokal gruppe, kun grupper fra "medlemmer"-politikken vises.
Windows Server - viser grupper fra begge politikker som lokale gruppemedlemmer

En løsning er at anvende et GPO tættere på NAS-serveren, der bruger den eksklusive medlemsegenskab til begrænsede grupper med de nødvendige gruppemedlemmer, og få den til at tilsidesætte politikker på højere niveauer.

Microsoft-definitioner:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
"Begrænsede grupper giver en administrator mulighed for at definere følgende to egenskaber for sikkerhedsfølsomme (begrænsede) grupper:
Medlemmer
af

medlemslisten definerer, hvem der skal og ikke skal tilhører den begrænsede gruppe.
Medlemslisten angiver, hvilke andre grupper den begrænsede gruppe skal tilhører."