So

.15 A G L P

Utilice la estrategia A G L P para colocar cuentas de usuario en un grupo global y conceder permisos al grupo local. Esta estrategia presenta una limitación:
no se pueden conceder permisos para recursos que se encuentran fuera del equipo local.
Por lo tanto, coloque las cuentas de usuarios en un grupo global, agregue el grupo global al grupo local y, a continuación, conceda permisos al grupo local. Puede utilizar, con esta estrategia, el mismo grupo global en varios equipos locales.

Utilice la estrategia A G L P cuando el dominio tenga las siguientes características:
Se ha actualizado de Windows NT 4.0 a Windows Server 2003.
Contiene un dominio.
Tiene pocos usuarios.
No se agregarán más dominios.
Para mantener una estrategia de grupo de Windows NT 4.0.
Para mantener una administración de usuarios centralizada y una administración de recursos descentralizada.
Es recomendable que utilice A G L P con Windows Server 2003, Active Directory y servidores miembros de Windows NT 4.0.A G L P tiene las siguientes ventajas:Mantiene la estrategia de grupo de Windows NT 4.0.
Los propietarios de recursos poseen pertenencia a cada grupo que necesita acceso.A G L P tiene las siguientes desventajas:
Active Directory no controla el acceso.
Debe crear grupos redundantes en todos los servidores miembros.
No permite la administración centralizada.