AGDLP計画 (Account Grobalgroup DomainLocalgroup Permission)

すべてのアクセス権はAGDLP計画を元に行なう様に推奨されている

アクセス許可

NTFS(ローカル)でアクセス

アクセス許可は上書き

共有(ネットワーク)

• 隠し共有 (共有$)
• 管理共有 (C$)

共通の権限

• 読み取り
• 書き込み
• 実行
• 一覧の表示
• 変更
• フルコントロール
  • 所有権を要する特別なアクセス権限(ジャイアニズム:お前のものは俺のもの！)
    ほかのアクセス権限の書き換えが可能