Hola El Moli,
Me temo que no existe ninguna receta mágica que se adecue a tus necesidades específicas, precisamente por eso, porque son específicas. Si existen buenas prácticas y estrategias a la hora de implementar un AD. Te paso un par de enlaces por si te pueden servir
de ayuda:
En general siempre es buena idea no asignar nunca privilegios sobre un recurso directamente a un usuario, sino crear un grupo, meter al usuario en el grupo (aunque solo sea uno) y asignar privilegios al grupo sobre el recurso. El motivo es muy sencillo,
si mañana ese usuario no tiene que tener privilegios sobre ese recurso, simplemente sacas al usuario del grupo y listo. Si además usas ese grupo para darle privilegios sobre más de un recurso, solo tendrás que sacar al usuario de un grupo y no tener que tocar
xxx recursos, con el riesgo de que se te olvide alguno.
Un saludo y espero que te sirva
Twitter
