Active Directoryで前任者が残した「交通渋滞」を整理する方法：ずさんな管理はセキュリティリスクに発展（2/2 ページ）

[Tim Warner，TechTarget]

グループの入れ子を最小限に抑える

　グループを入れ子（ネスト）にするのは最小限に抑える。グループを入れ子にすると、管理の負担（オーバーヘッド）が増加し、有効なアクセスのトラブルシューティングを行う難しさが増すためだ。グローバルグループには個々のADユーザーアカウントだけを設定する。そして、ドメインローカルグループにはグローバルグループだけを設定する。