現在開発中のソフトウェアをテストするためのファイルシステム許可のシナリオを作成しようとしています。このシナリオでは、グループを別のグループのメンバーにします。ただし、グローバルドメインコントローラーでは、これは機能し、Windowsのベストプラクティスでもあります（私に関する限り）。
しかし、ローカルマシン上の別のグループにグループをネストしようとすると、ユーザーまたは統合されたセキュリティプリンシパルを追加することができます（これが正しい翻訳であるかどうかはわかりません）。
この制限を克服する方法はありますか？