AD------权限分配---AGDLP原则

AGDLP是一种策略，是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。（来自百度百科）

A:用户账号 

G:全局组   

DL：本地域组    

P:权限

原则：

1.添加域用户账户到全局组

2.添加全局组到本地域组

3.赋予本地域组权限

本地域组专用于在本地赋予权限。

 本文转自 烟台小崔 51CTO博客，原文链接:http://blog.51cto.com/seawind/1860646