Всё что вы хотели знать про ACL в Active Directory