Отдельный Сертификат Субдоменом (С несколькими дюйм/с)

Я понимаю то, что Вы пытаетесь сделать, и это имеет смысл, но что-то о кажется мне немногим прочь. Это походит на настройку пользователей, и компьютеры могли стать ужасно трудоемкими и сложными.

Некоторые Ваши теги похожи на объекты типа материально-технических ресурсов. Интересно, нет ли лучшего решения этого, возможно, WMI, пишущий сценарий как рекомендуемый sysadmin1138.

Я также задаюсь вопросом об эффектах времени входа в систему на пользователей, если они находятся теперь в, возможно, 15-20 группах.

В целом, хорошая идея, я просто не уверен - ли это способ получить то, что Вы ищете.