Привязка Domain к UserGroup

[HorrR]

Все, что вы описали абсолютно очевидно. Только вы, собственно, пропустили саму соль вопроса. "и даете в нем доступ группе a1" - как собственно "давать", это и есть вопрос? Нет, я понимаю, что можно в AccessRights просто-напросто перечислить все элементы, к коим будет обеспечен доступ. Но иногда имеет смысл, не конкретизируя права к отдельным элментам разрешить доступ к тем или иным компаниям. А-ля, такой себе админ в пределах домена. Может быть я просто не ясно выразился, так что извините.