Праздный вопрос

[Влад А.Сокол aka Akina]

просто потребовалось предсказать как поведет себя NDS (сервер).

Коротко - допустимы ли в NDS петли эквивалентности прав?

Подробно. Пример:

Допустим есть OU со своими правами. Внутри нее группа, наследующая эти права плюс имеющая свои дополнительные. Членом группы является юзер из другой OU - например этажом выше, и он наследует права группы (и соответственно контейнера) плюс свои дополнительные. Теперь если указать что по секьюрити контейнер эквивалентен этому юзеру - получится петля...

PS. Ну нет у меня сейчас тестового сервера...