我正在尝试在 Server 2012 Standard 中设置 DAC。但是，客户端如何设置组有点令人困惑。总共 8 个组（包括管理员和所有用户）。但是，1 个用户可能是 3 个不同组的成员，另一个成员可能是这 3 个组中的 2 个的成员，也是另外 2 个组的成员。28 个用户中只有少数几个属于同一组。因此，按主要组进行设置似乎不是最佳做法。
因此，当群组不是最佳时，寻找有关设置 DAC 以供用户访问的建议。有人有任何想法、链接、示例等可以分享以提供帮助吗？
提前致谢，吉恩
答案1
DAC 使用声明来创建访问策略。组只是您可以使用的声明类型之一。请参阅https://technet.microsoft.com/en-us/library/hh846167.aspx以部门为例。