当组是分层的（组可以包含另一个组）时，如何查询安全组（角色）的所有权限

Question

我有 3 个表：用户、组和权限

以及多对多关系：UserGroups、GroupPermissions。

CREATE TABLE [Users]
(
  UserId INT Primary Key
)
CREATE TABLE [Groups]
(
  GroupId INT Primary Key
)
CREATE TABLE [UserGroups]
(
  UserId INT, GroupId INT
  PRIMARY KEY (UserId, GroupId)
)
CREATE TABLE [GroupPermissions]
(
  GroupId INT, PermissionId INT
  PRIMARY KEY (GroupId, PermissionId)
)

可以使用以下方式查询用户权限：

SELECT GroupPermissions.PermissionId FROM [UserGroups]
INNER JOIN [Groups] ON [UserGroups].GroupId = Groups.GroupId
INNER JOIN [GroupPermissions] ON [Groups].GroupId = [GroupPermissions].GroupId
WHERE UserId = @UserId

问题：

我想添加 GroupGroup，以便组可以包含其他组（例如 Active Directory 中的安全组）。

如何通过userId查询所有用户权限？