特定のドメイン内のグループのデフォルト ACL を変更するには、ドメイン LDAP エントリを編集する必要があります。icsExtendedDomainPrefs 属性の groupdefaultacl プロパティーの値を変更します。