在OU中委托“创建所有子对象”权限

Question

我正在使用以下脚本在OU中委派“创建所有子对象”权限。它工作正常，但继承类型已设置为“仅此对象”。如何将继承类型设置为“此对象和所有后代对象”。

$acl.AddAccessRule((New-Object System.DirectoryServices.CreateChildAccessRule $s,"ALLOW"))

我已经尝试了以下重载，但是似乎都没有用：

$acl.AddAccessRule((New-Object System.DirectoryServices.CreateChildAccessRule $s,"ALLOW",'SelfAndChildren',([GUID]("00000000-0000-0000-0000-000000000000")).guid))


$acl.AddAccessRule((New-Object System.DirectoryServices.CreateChildAccessRule $s,"ALLOW",'All'))