5.7.2. 扩展对子组的访问

默认情况下，当您将组添加到此策略时，访问限制将仅应用到所选组的成员。

在某些情况下，可能不需要允许访问组本身，而是允许访问层次结构中的任何子组。对于添加的任何组，您可以标记一个复选框 可扩展到 子进程，从而扩展对子组的访问权限。

在上面的示例中，策略是为 IT 或其任何成员的任何用户授予访问权限。