Permisos de acceso a directorio con AD

Si tenemos un ambiente con AD y queremos darle permisos a alguien para acceder a un directorio de un servidor file server, notaremos que no es suficiente con darle permisos de acceso al usuario de AD a la carpeta compartida requerida (el usuario seguirá sin acceder).

Clic derecho en la carpeta compartida desde el servidor de file server -> Propiedades -> Security -> Agregar al usuario (Add -> Buscar -> OK)

Lo que hay que hacer es incluir al usuario al grupo correcto (con permisos para acceder al directorio requerido), dado que el servidor obedecerá las políticas del AD antes que las locales.

Para ello hay que ir al servidor de AD: Inicio -> Administrative tools ->-> Active directory users and computers. Una vez ahi pulsar sobre Action -> Find y buscar al usuario al que queremos darle permisos. Una vez encontrado pulsamos clic derecho -> Propiedades -> Member of y agregar los permisos pertinentes (Add -> Buscar -> OK).

Lo más recomendable es darle los mismos permisos que otro usuario que si pueda acceder. No hay una receta de configuración dado que eso depende de la estructura de AD y de la configuración del mismo.

AD = Active directory