AGDLP是一种策略，是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。（来自百度百科）

A:用户账号

G:全局组  

DL：本地域组   

P:权限



原则：


1.添加域用户账户到全局组


2.添加全局组到本地域组


3.赋予本地域组权限

本地域组专用于在本地赋予权限。