Привязка Domain к UserGroup

[HorrR]

Ну это да, то есть права(AccessRights) настраиваются в контексте\разрезе домена, это ясно.
Но вот что действительно не ясно, это можно ли каким-то стандартным путем ограничить(на уровне разрешить\запретить) доступ отдельных пользователей к отдельным аккаунтам компаний.

Или, чтобы упростить постановку элементарный пример: есть 4 компании aaa, aab, baa, bab. И две группы пользователей: a1и b1. Можно ли используя настройки стандарта разрешить доступ к компаниям ааа, aab для пользователей группы a1, а пользователям группы b1 - запретить(или просто не дать доступа). И для учеток baa, bab с точностью наоборот.