Dell Unity : La stratégie de groupe restreint « members of » du serveur NAS (cifs smb) n’est pas appliquée lorsque la règle « members » existe (corrigible par l’utilisateur)

Lorsque les groupes restreints « members » et « member of » sont définis, seuls les groupes de la stratégie « members » sont répertoriés dans la gestion de l’ordinateur.

Une différence de comportement entre les règles de serveur Windows et de groupe de serveurs NAS Unity lorsque les groupes restreints « members » et « member of » sont utilisés.

Gestion de l’ordinateur : 
Serveur NAS Unity : le groupe de domaine défini en tant que membre du groupe local ne s’affiche pas en tant que membre du groupe local, seuls les groupes de la stratégie « members » sont répertoriés.
Windows Server : répertorie les groupes des deux politiques en tant que membres de groupes locaux

Une solution de contournement consiste à appliquer un GPO plus proche du serveur NAS qui utilise la propriété de membre exclusive pour les groupes restreints avec les membres de groupe requis et qu’il remplace les règles de niveau supérieur.

Définitions Microsoft :
https://learn.microsoft.com/en-us/troubleshoot/windows-server/group-policy/description-of-group-policy-restricted-groups
« Groupes restreints permettent à un administrateur de définir les deux propriétés suivantes pour les groupes sensibles à la sécurité (restreints) :
la liste Membres
membres des

membres définit qui doit et ne doit pas appartenir au groupe restreint.
La liste Membre de spécifie les autres groupes auxquels le groupe restreint doit appartenir. »