[Westman]

En sak som faktiskt brukar döljas i dokumentationen är att man kan sätta hemkatalog på kontot som användaren direkt hamnar i när den ftp:ar in utan möjlighet att gå upp i någon rotkatalog. "Isolate users using active directory"

Sen så fungerar ADSI utan AD eftersom varje dator (utom domänkontrollanter) har sin egen lokala kontohantering.

xcacls skulle jag undvika, den är inte riktigt stabil. cacls är stabil och duger utmärkt om man inte behöver pillra med annat än de vanligaste behörigheterna.