La estrategia AGDLP

1. Organización:

OU El Salvador

        OU Ventas

        OU Auditoria

        OU Compras

        OU Administrativo

        OU Gerentes

OU Guatemala

        OU Ventas

        OU Compras

        OU Administrativo

        OU Gerentes

OU Matriz

        OU Auditoria

        OU Ventas

        OU Compras

        OU Administrativo

        OU Gerentes

1. La estrategia a utilizar será AGDLP creamos usuarios, que englobamos dentro de Grupos Globales y estos a su vez en Grupos Locales de Dominio y a estos últimos se les asignan los Permisos. Podemos crear los Grupos Globales de Usuarios para cada dominio a modo de agrupación simple, y después delimitar los permisos a los recursos en Grupos Locales de Dominio.

Todos los permisos en SHARED se darán a usuarios autentificados y se darán los NTFS de acuerdo a las especificaciones de cada grupo

1. Comp2

Ventas: Dejaremos permiso de mostrar contenido de carpeta y leer, pero no lectura y ejecución con eso verificamos que no pueda ejecutar

Compras: Dejaremos Lectura, y escritura pero no modificación

Admin: Utilizaremos una combinación de permisos especiales ya que si podrá modificar los archivos pero no eliminarlos en este caso en la pestaña de permisos avanzados desmarcaremos Eliminar sub-carpetas y archivos y Eliminar

Auditoria: Le daremos que pueda ver el archivo de la carpeta para que pueda eliminar carpetas pero al archivo text.txt le daremos los permisos para que tenga lectura y escritura

Gerentes: Desde mi punto de vista daremos 2 permisos uno de carpeta y el otro de archivos en el de carpeta no podrá crear ni eliminar solo lectura y en el archivo solo podrá anxar datos de los archivos que ya se encuentre creados

Wponce: A los gerentes se les creo una OU especial para que ellos puedan tenes mejor control de los recursos

Network: En este punto la reglase seria la los permisos mas amplios y a la vez mas restrictivos es este caso el usuario wponce solo podría escribir datos.

Interective: Es la combinación de permisos mas amplia y mas restrictivo

1. Recibos

Todos los usuarios del bosque: Todos los usuarios del bosque estarán dentro de diferentes dl y los metemos a esta carpeta con permisos de lectura y mostrar el contenido de la carpeta 

...