Como o Nathan já disse depois do /m se o mesmo não se retirar pode aplicar /SU DOP, então neste caso eu acho totalmente desnecessário criar uma regra para que possa ser aplicado o /SU Invasão. #FAIL