如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中；然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对共享文件夹的访问权限。这种配置方法叫做（）原则。