AGDLP

Définition simple

Une méthode d’organisation des groupes et permissions dans Active Directory.

Définition technique

AGDLP signifie Accounts → Global groups → Domain Local groups → Permissions et structure les attributions de droits de manière lisible.

À quoi cela sert ?

Simplifier la gestion des accès aux partages et ressources.

Exemple concret

Les utilisateurs sont placés dans un groupe global métier, lui-même membre d’un groupe local de domaine ayant les droits NTFS.

Problèmes fréquents

• Droits donnés directement aux utilisateurs
• Groupes mal nommés
• Imbrication incontrôlée

Termes associés

NTFS

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.