如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中;然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中;最后，给这个本地域组分配对共享文件夹的访问权限。这种配置方法叫做（)原则。