AGDLP–sau despre group nesting pe Windows

Uite ce inseamna AGDLP: http://en.wikipedia.org/wiki/AGDLP

Cautand un tool de modificat ceva in DACL-uri pe NTFS am dat de un post (si nu am salvat link-ul) in care cineva chiar dadea exemplu ca in ghidul de MCSE se recomanda folosirea grupurilor locale pentru acces la resurse. Personal m-am lovit de problema asta si muncesc de o saptamana sa corectez greselile unor astfel de MCSE care au dat acces pe resurse folosind grupuri locale de pe un server.

Guys! Domain Local nu se refera la grupuri locale pe server! Ci la tipul de grup numit Domain Local (spre deosebire de Global sau Universal) in Active Directory.

Schema AGDLP e foarte buna si recomandata in cursurile de MCSE (sau cum i-o mai zice acuma) doar nu confundati “Domain Local” cu Local.