ドメインのアクセス制御規則は、オブジェクトタイプに適用されます。アドホック ACL は、特定のオブジェクトに適用されます。ただし、アドホック ACL はアクセス許可を付与するだけです。アドホック ACL を使用して、オブジェクトへのアクセスを拒否することはできません。ポリシー ACL で拒否されたアクセス許可をアドホック ACL で付与すると、ポリシー規則よりアドホック規則が優先され、アクセス権が付与されます。ポリシー ACL でオーバーライド不可で拒否されたアクセス許可をアドホック ACL で付与した場合、アドホック規則はポリシー規則に優先されず、アクセス許可は拒否されます。