В чем разница между выборочным и неограниченным доступом в Active Directory?

Разница между выборочным и неограниченным доступом в Active Directory заключается в уровне разрешений, которые предоставляются пользователям и группам для доступа к объектам в каталоге. blog.netwrix.com www.serverbrain.org

Выборочный доступ предполагает предоставление доступа только определённому набору пользователей или групп, при этом всем остальным пользователям или группам доступ запрещён. blog.netwrix.com www.serverbrain.org Например, если у объекта нет списка контроля доступа (DACL), система предоставляет всем полный доступ к нему. blog.netwrix.com Если же в DACL есть записи, разрешающие доступ ограниченному набору пользователей или групп, система неявно запрещает доступ всем, кто не включён в эти записи. blog.netwrix.com

Неограниченный доступ предоставляется, например, членам группы администраторов, которые имеют полный контроль над системой. learn.microsoft.com Если компьютер повышен до контроллера домена, члены группы администраторов имеют неограниченный доступ к домену. learn.microsoft.com