Ну вот, сбегал по всем этим ACL-киям и вижу, что это реально как запасные ходы — в обход обычной двери можно пролезть через окно с GenericAll. Круто, что BloodHound так быстро тычет пальцем, где у админов забыли закрыть задвижку. Не зря говорят — права не по группам, а по ACL-ам — вот где прелесть. Главное теперь не запутаться в этих рёбрах, а то можно и самому на шашлыки попасть.