Questo forum è ora chiuso. Grazie per i vostri contributi. Se hai bisogno di maggiori informazioni su dove ottenere ulteriore aiuto, puoi visitare la pagina delle risorse.
In realtà non c'è un metodo "migliore", la scelta dipende unicamente da come hai organizzato dal punto di vista logico gli oggetti ActiveDirectory (ad esempio, per sede geografica, per settore, ecc...). In ogni caso, per non rischiare di
avere situazioni complesse causate dall'ereditarietà delle policy, spesso è più semplice utilizzare i gruppi di sicurezza ma come dicevo la valutazione va fatta in base all'organizzazione logica dell'infrastruttura.