WS03:指派 Active Directory 对象权限的最佳操作

 

1 ，应避免更改 AD 对象的默认权限。

2 ，避免在对象或组织单位上授予“完全控制”权限。

3 ，最小化应用于子对象的访问控制的数目。

4 ，尽可能为多个对象指派相同的权限集。

5 ，尽可能指派宽泛的访问权利而不是个别用户权限。

6 ，尽可能为组指派权限而不是用户。

本文出自 “Joshua Tu's Blog” 博客，谢绝转载！