nie wierz dziedziczeniu!

trafilem na dziwny problem. napisalem taki slodki skrypcik do migracji profili lokalnych do domenowych – podaje sie nazwe usera lokalnego i domenowego i sobie reACLuje pliki i rejest i zmienia wpisy SIDow w rejestrze i dziala swietnie [jestem z niego dumny q:]. dziala nawet dla profili prywatnych, czyli takich, do ktorych admin nie ma dostepu bezposrednio. az tu nagle TRACH! na kilq lapach user po zalogowaniu sie nie ma dostepu do wiekszosci plikow w swoim profilu.
bo gleblszej grzebaninie okazalo sie, ze czesc plikow nie oddziedziczyla uprawnien. myslalem, ze moze cos zle zadzialalo, no wiec biore na katalogu profilu wlasciwosci, dodaje usera, wymuszam dziedziczenie na obiekty podrzedne, apply… schodze katalog nizej – zadzialalo, schodze dwa katalogi nizej… i tu juz roznie – w niektorych zadzialalo, a w niektorych nie! co wiecej – myslalem, ze moze flaga dziedziczenia na tych plikach jest odznaczona [co nie powinno miec i tak, znaczenia bo 'propagate on child’ i tak powinien to zmienic – no ale moze..] – ale nie. flaga jest. niby dziedziczy, a nie dziedziczy. sprawdzilem kilka katalogow i nie doszedlem jaka jest zaleznosc.
oczywiscie nie jest wielkim problemem doprogramowac, zeby rekursywnie sprawdzal katalogi i powtarzal operacje, ale HALO, HALO!!! co sie dzieje, do cholery?! to nie ma prawa sie tak zachowywac!