но надо учитывать, что некоторые группы создаются для повышения привелегий, а некоторые для ограничения. при наличии явно запретительных правил, приоритет всегда имеют запрещающие правила.
широко распространенная практика создавать группы для доступа к ресурсам сети или принтерам, по принадлежности к отделу, или в зависимости от расположения.
в конечном итоге, учетная запись может входить в гораздо большее количество групп, если система управления в организации досточно сложная.