过去如果需要对某些属于不同分组的对象（用户、计算机）做临时权限的调配，就需要对这些对象单独制定策略或者改变它们的组织架构，这样势必会产生大量的维护工作。[……]

查看更多