Hola arzamm, hay dos cosas importantes para no complicarse con los permisos:
1.- En general siempre se asignan a grupos, y no a cuentas en particular. Imaginemos que Juan es reemplazado por Raúl, si usas grupos simplemente cambias la membresía del grupo; si has dado los permisos por usuario, vas a hacer luego una pregunta difícil
de responder "¿como puedo saber dónde tiene permisos el usuario XXXX?"
2.- La estructura de carpetas, tiene que se para facilitar la administración, no el organigrama o la distribución geográfica de la organización. Por ejemplo si Juan y Pedro pertenecen a determinado departamento o función ponerlos en un grupo que automáticamente
les de lectura, y luego al "jefe" en un grupo que pueda modificar
En lugar de compartir Apóstoles, podrías crear subcarpetas por departamento y luego subcarpetas para "empleados" y "jefes"
Como una regla que quizás te ayude, primero ver qué permisos necesita cierta carpeta, crear tantos grupos "locales de Dominio" como tipo de permisos se necesiten. Luego crear grupos Globales con las cuentas por tipo de usuario por departamente.
No puedo darte demasiados detalles, ya que sólo tú conoces cómo se organiza la empresa, pero piensa que los estructura de carpetas no son parte del organigrama o la distribución geográfica de la empresa, están para ayudarte a administrar
También es importante conocer muy bien cómo se aplican los permisos, cuál será el efectivo, y usar un método que te resulte cómodo, dejo dos enlaces que quizás puedan ayudarte
Cinco Formas de Compartir Carpetas – Permisos de Compartido, de Seguridad, y Efectivos | WindowServer
https://windowserver.wordpress.com/2014/08/12/cinco-formas-de-compartir-carpetas-permisos-de-compartido-de-seguridad-y-efectivos/
Windows Server 2012: Compartiendo carpetas – Nuevas funcionalidades | WindowServer
https://windowserver.wordpress.com/2013/01/20/windows-server-2012-compartiendo-carpetas-nuevas-funcionalidades/
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.