Доброго времени суток!
Для удобства навешивания ролей на кубы в VS2008 в Roles создаю папки по имени географических регионов.
В них на странице Membership указываю папку, созданную сисадмином в локальных группах windows сервера так же по имени географических регионов. В папках, созданных сисадмином, находятся доменные пользователи со всеми доменными правилами.

Вправе ли я использовать такую схему? Какую опасность может нести в себе созданная пользователем (в данном случае - сисадмином) папка, на которую windows не предусмотрел никаких ролей?