Définition simple
AGDLP est une méthode pour attribuer proprement des autorisations à des utilisateurs Active Directory à travers des groupes.
Définition technique
Le modèle Accounts → Global Groups → Domain Local Groups → Permissions consiste à placer les comptes dans des groupes globaux, puis ceux-ci dans des groupes locaux de domaine auxquels sont affectées les permissions. Il simplifie les audits et changements d'accès.
À quoi cela sert ?
Simplifier la gestion des accès aux partages et ressources.
Exemple concret
Les utilisateurs sont placés dans un groupe global métier, lui-même membre d’un groupe local de domaine ayant les droits NTFS.
Problèmes fréquents
- Droits donnés directement aux utilisateurs
- Groupes mal nommés
- Imbrication incontrôlée
Termes associés
NTFS
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.