Jugando con Active Directory. 6 – Compartiendo recursos: AGDLP – Página 2

Actividad – Solución

Creamos los grupos DL que gestionarán el acceso. En el caso de Marketing, tan solo tendremos un tipo de acceso: de control total (RW).

En el caso del recurso público tenemos dos tipos de acceso, de lectura y de control total, así que necesitamos dos grupos DL para este recurso.

Además, queremos contar con un recurso compartido llamado público también dentro del directorio E:\Shared, al que podrán acceder todos los usuarios de la organización para leer tan solo pudiendo realizar operaciones de lectura y escritura (control total) los miembros del grupo Informática.
Enunciado

Con los grupos de gestionan el acceso creados, podemos añadir los usuarios y grupos del dominio que tendrán ese tipo de acceso a cada grupo. Comenzando con el acceso de control total sobre marketing, los únicos que tendrán este acceso serán los miembros del departamento de Marketing, es decir los miembros del grupo Marketing.

En cuanto al tipo de acceso de solo lectura, nos dice que cualquier usuario de la empresa. Podríamos añadir uno a uno los grupos de los departamentos o, si tenemos claro que todos los usuarios del dominio serán miembros de la empresa, podríamos añadir a los usuarios del dominio en este grupo.

Por último, los únicos que, por ahora, tendrán acceso de control total sobre el recurso público serán los miembros del departamento informática.

Ya tenemos configurados los grupos DL que gestionan los tipos de acceso de los dos recursos compartidos con sus miembros. Ahora nos toca configurar los permisos de acceso de cada directorio para que cumpla con lo que nos pide el enunciado.

Ahora configuramos el directorio público.

Una vez configurados los permisos locales, compartimos los directorios como recursos compartidos con los permisos en red sin ningún tipo de restricción: Usuarios del dominio con Control total. De esta forma, los permisos que se aplicarán serán siempre los más restrictivos, que son los permisos locales que acabamos de configurar.