Конечно.
Объединяете aaa и aab в один домен "dom1" и даете в нем доступ группе a1, для группы b1 права не настраиваете (равносильно запретить доступ, если разработчики везде повесили securitykey).
Объединяете baa и bab в один домен "dom2" и даете в нем доступ группе b1, группе a1 не даете.
__________________
Ivanhoe as is..
|