活动目录：跟踪特定权限的来源

Question

如何追踪特定用户拥有特定权限的原因？用例场景：

在有效权限下，我选择了一个用户。我可以看到这个特定用户具有写入用户帐户控制权限。我想知道为什么这个用户拥有该权限。它是来自组成员身份吗？如果是，来自哪个组？或者可能是委托给了其他人？

当我查看用户对象的权限时，发现有很多组，因此无法查看哪个组成员身份赋予您特定权限。