AGDLP AGDLP是account global domain local permission的縮寫簡單說明了微软針對在原生模式Active DirectoryAD中使用嵌套群组nested group實現以角色為基礎的存取控制RBAC時相關的建議使用者和電腦帳號accounts依其在企業中的角色劃分為對應全域global群组的成員全域群组是網域區域群組domain local groups的成員網域區域群組說明資源存取許可permissions或是使用者權限設定AGUDLP對應account global universal domain local permission和 AGLP對應account global local permission也是Active Directory和Windows Server網域英语Windows Server domain中類似的RBAC實現方式