Windows 在本地active directory上可以'；t另一个组的嵌套组成员

我正在尝试创建一个文件系统许可的场景，以测试我当前正在开发的软件。在这个场景中，我希望一个组成为另一个组的成员。然而，在全局域控制器上，这是可行的，也是Windows中的最佳实践（就我而言）

但是，如果我试图将一个组嵌套到本地机器上的另一个组中，它只允许我添加用户或集成的安全主体（不确定这是否是正确的翻译）

---

是否有可能克服此限制？

您只能在其他组中嵌套某些类型的组。本地组不能包含其他本地组。见：

---

对于广告组嵌套规则，本文应该有所帮助：

非常感谢。你知道如何克服这个“问题”吗？你能在本地虚拟机中构建一个域控制器和AD，并在不会对生产网络造成伤害的地方进行测试吗？嗨，再次感谢你。我认为创建一个新的DomainController和AD将是解决这个问题的唯一机会。如果有人知道另一个解决方案，我很乐意听到。