我正在尝试在Server 2012 Standard中设置DAC。 但是，客户如何拥有群组会让人感到困惑。 共8个组（包括pipe理员和所有用户）。 但是，1个用户可能是3个不同组的成员，另一个用户可能是3个成员中的2个成员，也可能是2个成员中的另外一个成员。 28个用户中只有less数用户在同一组中。 所以，由主要群体设立似乎并不是最佳做法。
所以，当组织不是最好的时候，寻求build立用户访问DAC的build议。 任何人有任何想法，链接，例子，或可以共享，以协助？
在此先感谢，吉恩
DAC使用声明来创build访问策略。 团体只是您可以使用的索赔types之一。 有关使用部门的示例，请参阅https://technet.microsoft.com/en-us/library/hh846167.aspx 。