powershell - 在 OU 中委托“创建所有子对象”权限

Question

我正在使用下面的脚本来委派 OU 中的“创建所有子对象”权限。它工作正常，但继承类型设置为“仅限此对象”。如何将继承类型设置为“此对象和所有后代对象”。

$acl.AddAccessRule((New-Object System.DirectoryServices.CreateChildAccessRule $s,"ALLOW"))

我已经尝试过以下重载，但似乎没有一个工作：

$acl.AddAccessRule((New-Object System.DirectoryServices.CreateChildAccessRule $s,"ALLOW",'SelfAndChildren',([GUID]("00000000-0000-0000-0000-000000000000")).guid))


$acl.AddAccessRule((New-Object System.DirectoryServices.CreateChildAccessRule $s,"ALLOW",'All'))