Permissão read - dominio

Bom dia

Preciso de um help, preciso remover a permissão read de todas as "OU" que estão dentro do domínio da empresa que gerencio, eu realizei essa ação de remover indo em propriedades / segurança / avançado, porém quando realizo o teste no cmd para confirmar se de fato houve a alteração, vejo que não surtiu efeito.

Queria entender se quando removemos as permissões assim quando não altera se é por conta de alguma outra permissão de herança herdada, queria entender também se essas alterações podem interferir no funcionamento das máquinas ou contas do usuário no MS Intune.

outra coisa que preciso confirmar se o comando a seguir no powershell serve para validar se a conta / grupo Authenticated Users de fato foi removida a permissão read:

$domain = "sistemastecnol.local"
$permission = "Read"
$group = "Authenticated Users"

$OUs = Get-ADOrganizationalUnit -Filter * -SearchBase "DC=sistemastecnol,DC=local"

foreach ($OU in $OUs) {
    $acl = Get-ACL -Path "AD:$($OU.DistinguishedName)"
    $permissions = $acl.Access | Where-Object {
        $_.IdentityReference -eq $group -and $_.ActiveDirectoryRights -eq $permission
    }
    
    if ($permissions) {
        Write-Output "A permissão '$permission' ainda existe na OU: $($OU.Name)"
    } else {
        Write-Output "A permissão '$permission' não existe na OU: $($OU.Name)"
    }
}