Estrategias de Agrupación

El uso de grupos es esencial para asignar permisos y simplificar la gestión de recursos. Aquí exploraremos diferentes estrategias de grupos y sus aplicaciones en dominios simples y múltiples. Si queremos utilizar grupos de forma efectiva necesitaremos pensar en unas estrategias para aplicarlas a los diferentes ámbitos de grupo. La elección de éstas depende del entorno de la red que tengamos para la empresa. En un dominio simple, la practica más común es utilizar grupos globales y de dominio local para asignar permisos a los recursos de la red. En entornos de múltiples dominios, se pueden añadir grupos globales y universales en la estrategia.

En este caso lo que hacemos con los grupos es anidarlos. El anidamiento de grupos implica hacer que un grupo sea miembro de otro grupo, lo que facilita la gestión de permisos y accesos.

La nomenclatura para el uso de estas estrategias es la siguiente:

• A: Cuentas de Usuario
• G: Grupos Globales
• U: Grupos Universales
• DL: Grupos Locales de Dominio
• L: Grupos Locales
• P: Permisos

Tipos de estrategia

Dependiendo de la complejidad de la red y la aplitud que tengamos en el bosque. Por ejemplo, varios subdominios o árboles, se utilizan respectivas estrategias para evitar inconvenientes y agilizar el mantenimiento de los usuarios en la red.

Estrategia en dominio simple (AGP)

• Agrupa cuentas de usuarios en grupos globales y asigna permisos a estos grupos.
• Útil en el caso que se tenga solo un dominio raíz para manejar todo en el mismo.

Estrategia en dominio simple (ADLP)

• Agrupa cuentas de usuarios en grupos de dominio local y asigna permisos a estos grupos.
• Útil en el caso que se tenga solo un dominio ráiz