Контроль доступа в Avanpost DS, часть первая: механизмы контроля доступа

О каких граблях мы говорим? Тут все же ключевое правило - это непрямой запрет. Очень легко запомнить: все что не разрешено - запрещено. Прямой запрет же используется как правило для создания исключений и преобладание запрета над разрешением единственный способ для создания такого исключения в модели непрямого запрета.

Я сделаю свои групповые политики – с наследованием и фильтрами

Благодарю, рад что статья оказалась полезна!