BigDarkDarkЕсть у меня дофига юзеров, они все побиты по группам, дабы на всех политики разные распростронялись, но есть пару сборных групп в которые входят все юзеры, можно как нибудь, эдак не вводить пользователей в эти группы, а закидывать туда сразу группы существующие, ибо автоматизировать все хочеться.
можно, если всунете ... в зависимости от типа групп они могут отказаться входить одна в другую ...
ну и ещё минус - некоторые 3rdparty приложения могут не поддерживать вложенность групп ... например, kerio mailserver, oracle ...