ACL — это как ключи от комнат в админском доме. Если у тебя есть GenericAll или WriteDACL, можно менять права и вползти туда, куда обычному юзеру ходить нельзя. BloodHound автоматом ищет такие дырки, чтобы показать короткий путь к админским правам, а не обходить всё по кругу. Вот почему ACL часто важнее прямого членства в группах — это скрытые мостики для прокачки доступа.