ユーザーのグループが入れ子にできない面倒なシステムなんです。なったんで、自分とこに共有フォルダを作成してアクセス制限を付けるユーザーが多くなったのね。ドメインで設定してるグループ単位でアクセス権を与えたりしだしたらしいんだけど、自分がどのグループに登録されていて、相手はどのグループに登録されているか、っていう問い合わせが多くなってきた。グループは3つのカテゴリーで作成されてる。組織表の部署名になぞらえたグループね。グループを作成する場合の基本だね。入れ子にできないから最大公約数的に作ってるわけで、必ずしも組織を正しくモデル化してない。各所属の役職者たちを位で横にまとめたグループ。「ここから先は課長以上」とかするため。