По моему, самое прикольное в этой теме — как старые права и забытые записи в ACL могут дать полный доступ, даже без всяких дырок в системе. Порой хватает просто одной ошибки в настройках, чтобы перейти от обычного пользователя к Domain Admin. Вот это реально заставляет задуматься, насколько важно держать порядок с ACL и не давать лишних прав.