Köszönöm, nincsen vita köztünk.
Az AD - vagy egy samba szerver - sztem más kápposzta. Nem versenyképes egy központilag menedzselt megoldással. Ettől még lehet jó, sőt jobb megoldás is, függ még ezer egyébtől. Ez rendben van. A usernek adott szabályzat viszont nem ér annyit, mint amennyibe a papír kerül, amire kinyomtatják. Az adatok, amivel játszik, a cégé, nem a useré, tehát a cég dolga, hogy védje magát. Nem bízható ilyesmi a user fegyelmére, sztem.