Gerenciamento avançado de políticas de grupo (AGPM) e delegação de produção. A Delegação de Produção deve definir as permissões de delegação em um GPO, ou seja, Ler, Editar ou Editar, Excluir e Modificar Segurança. Em nossa nova instalação (4.3.160), ele também cria uma permissão falsa de "Aplicar" na política para o mesmo administrador. Isto está obviamente errado. Só porque o grupo Administradores de Domínio tem permissões GpoEditDeleteModifySecurity não significa que queremos que a política seja aplicada aos Administradores de Domínio. Alguém tem um servidor AGPM atual onde possa verificar esse comportamento? Parece um defeito.