No Active Directory, ao configurar permissões específicas para o acesso a recursos compartilhados em uma rede, qual mecanismo é utilizado diretamente para controlar o acesso de usuários e grupos aos arquivos e pastas no nível do sistema de arquivos?