Wenn ich Berechtigungen auf bestehende Objekte erteile, muss ich dies auch auf alle untergeordneten tun.

Bestimmte Berechtigungen werden nur beim Erstellen vom Verzeichnis in dem sie ertstellt werden übernommen.

Eine nachträgliche Änderung des Verzeichnisses hat keine Auswirkung auf bereits bestehende Objekte !

Also auch hier gilt:
Am besten per AUTL verwalten, denn die Änderung einer AUTL wirkt sofort auf alle Objekte, die mit dieser AUTL geschützt sind.