Como prática recomendada, atribua acesso de recursos a grupos de segurança - e não a usuários individuais - para simplificar ...

Como prática recomendada, atribua acesso de recursos a grupos de segurança - e não a usuários individuais - para simplificar a administração e resolução de problemas. Os recursos podem incluir arquivos, pastas e pastas compartilhadas, configurações do Registro, os Serviços de Domínio Active Directory (AD DS) ou aplicativos. Para garantir a eficiência, crie grupos globais para usuários com base em critérios como cargo ou departamento. Crie grupos locais de domínio e coloque grupos globais em grupos locais de domínio. Atribua permissões para os grupos locais de domínio conforme a necessidade de seu ambiente. Essa prática simplifica a resolução de problemas, além do gerenciamento de eventuais alterações, por exemplo, quando os usuários mudam de cargo.