Appliquer les permissions avec prudence

La stratégie recommandée par Microsoft consiste à  placer d'abord les utilisateurs dans des groupes globaux, puis à  affecter des permissions aux groupes locaux et enfin à  placer les groupes globaux appropriés (contenant les utilisateurs) dans les groupes locaux souhaités (avec les ressources auxquelles les utilisateurs ont besoin d'accéder).

Bien

que ce processus ait l’air fastidieux, il est rentable à  long terme, car
les permissions sont plus faciles à  contrôler. Normalement, il ne faut pas donner
de permissions directement à  un utilisateur. Si quelqu’un était amené à  le remplacer
de temps en temps, il y aurait partage de mot de passe et d’autres atteintes à 
la sécurité.