Ciao

sto facendo 1 corso per prendere la certificazione di Amministratore di rete MCP.
Al corso mi hanno detto (cosi come sul libro Microsoft) che quando si creano gli utenti NEL DOMINIO si deve seguire questa procedura:
1. si creano gli utenti
2. Si crea un gruppo "Global Group" tipo gruppo vendite, programmazione ecc ecc
3. Po si crea un gruppo "Domain Local Group" che ha i permessi ad esempio di stampare
4. Si mette il gruppo "Global Group" nel "Domain Local Group" al fine di dargli i permessi per stampare

Ma io dico: non è più sensato fermarsi al punto 2 e assegnare a tale gruppo tutti i permessi del caso??
Spiegatemi