José é o administrador de uma rede baseada no Active Directo...

José é o administrador de uma rede baseada no Active Directory com servidores Windows Server 2003. Por desconhecimento ou falta de planejamento José atribuiu permissôes em pastas e impressoras diretamente para usuários e não para grupos. Recentemente um funcionário pediu demissão e cumprirá aviso prévio até o final do mês atual. No primeiro dia do mês seguinte um novo funcionário assumirá as mesmas funçôes e atribuiçôes, devendo portanto ter acesso aos mesmos recursos.
Considerando que José não conseguirá corrigir o erro de atribuir permissôes diretamente aos usuários antes do início do próximo mês, qual a melhor forma (mais eficiente e eficaz) de disponibilizar uma conta para o novo funcionário exercer suas atividades e ao mesmo tempo não deixar mais disponível a conta do funcionário demissionário?