High
5、-Department-Administrator
-companydepartment–Confidentiality-Administrator
-and
4、department match
5、
8.
2、由于tom的部门属性不等于Trainer，所以无法访问trainer的共享；
3、由于tom隶属于组manager，并且Win8客户端隶属于组manager-WKS，所以tom可以访问docs1和doc2。
4、切换用户，以jerry身份登录Win8，由于jerry的部门等于Trainer，所以可以打开Trainer共享文件夹
5、但是jerry不属于manager组，不符合策略要求，所以无法查看doc2文档（默认开启基于访问权限的枚举）：
【总结】
DAC的魅力我们已经窥得一二，步骤比较多，您可以全面的再看一下上面的步骤，其实非常容易理解。与传统的权限控制NTFS相对比，NTFS权限，要求我们找到特定的文件或文件夹，并指定特定的用户或组拥有相应的权限。而DAC，则是结合FSRM的文件分类功能，实现被授权对象的动态控制，并且使用中心访问规则，实现对用户的动态判断。
DAC的真正实力远非如此实验般简单，，只要设计得当，权限可以控制的非常细致，并且可以和RMS集成，实现文档的防泄密。有关DAC的更丰富的应用，欢迎各位开动脑筋，共同思考……
本文出自 “天鬼皇” 博客，请务必保留此出处
正确的寒暄必须在短短一句话中明显地表露出你对他的关怀。
