Criar as contas AdminRS, AdminSC, AdminPR e AdminSP no mesmo domínio.

Criar quatro contas de administrador e criar uma política de segurança da informação, deixando claro que cada um deve acessar apenas em seu estado.

Definir grupos de administradores conforme o estado.

Registrar logs de acesso de cada administrador para fins de auditoria.

Separar o domínio em OUs e definir permissões de administrador em nível de OU.