2)Как наследование при NTFS,явно назначенные права превалируют над наследованными.
3)Через 90 минут они обновляются и если есть изменения применяются.Так после ручного удаления,обновления произойдет через 90 минут и восстановятся оригинальные значения.Для вас наивно,для МС нет.
4)Назначить надо 1 раз,а не 20 (если 20 компьютеров).

P.S когда к сертификации по 70-290 ,удосужились хотя бы введения по GP прочитать.