Administración de servidores
Se aplica a: Exchange Server 2013
La Administración del servidor Un grupo de administración de roles es uno de varios grupos de roles integrados que constituye el modelo de permisos de control de acceso basado en roles (RBAC) de Microsoft Exchange Server 2013. Los grupos de roles se asignan a uno o más roles de administración que contienen los permisos requeridos para realizar un determinado conjunto de tareas. Los miembros de un grupo de roles obtienen acceso a los roles de administración asignados a un grupo de roles. Para obtener más información acerca de los grupos de roles, consulte Descripción de los grupos de roles de administración.°
Los administradores que son miembros de este grupo de roles pueden establecer la configuración específica de servidor de transporte, acceso de clientes, y características de buzón, como copias de las bases de datos, certificados, colas de transporte y conectores de envío, directorios virtuales y protocolos de acceso de cliente.
Este grupo de funciones es similar a la función de administrador de servidor Exchange en Microsoft Exchange Server 2007. Otorga acceso para administrar la configuración de servidores físicos. Sin embargo, a diferencia de la función de Administradores de servidor de Exchange en Exchange 2007 que solamente brinda acceso a un servidor local que ejecuta Exchange 2007, el grupo de funciones de administración de servidor permite el acceso para ver y configurar todos los servidores Exchange Server 2010°de la organización.
Si desea permitir que los administradores solo administren servidores específicos en su organización, puede cambiar los ámbitos de administración que se aplican a este grupo de funciones. Por otra parte, puede crear un grupo de funciones basado en el grupo de funciones de administración de servidor y personalizar los ámbitos de administración en el nuevo grupo de funciones. Para obtener más información, consulte la sección "Personalización de un grupo de funciones" más adelante en este tema.
Para obtener más información acerca de RBAC, consulte Descripción del control de acceso basado en funciones.
Pertenencia a un grupo de roles
Si desea agregar o quitar miembros de este grupo de roles, consulte Administrar miembros de grupos de roles.
De manera predeterminada, solo los miembros del grupo de roles Administración de la organización pueden agregar o quitar miembros de este grupo de roles. Para obtener más información sobre cómo agregar delegados a los grupos de roles, consulte la sección "Agregar o quitar un delegado del grupo de roles" en Administrar grupos de roles.
El siguiente comando se puede usar para ver una lista de usuarios o Grupos de seguridad universal (USG) que son miembros de este grupo de funciones.
Get-RoleGroupMember "Server Management"
Para obtener más información acerca de los miembros de un grupo de funciones, consulte Ver los miembros de un grupo de funciones en Administrar miembros de grupos de roles.
Personalización de un grupo de roles
Este grupo de roles tiene asignado roles de administración de forma predeterminada. Los roles incluidos están enumerados en la sección "Roles de administración asignados a este grupo de roles". Puede agregar o quitar asignaciones de roles de este grupo de roles de acuerdo con las necesidades de su organización.
Los grupos de roles proporcionados con Exchange 2013 están diseñados de modo que coincidan con las tareas más granulares. Mediante la asignación de roles a un grupo de roles, se permite a los miembros de ese grupo de roles realizar tareas vinculadas con el rol. Por ejemplo, el rol de registro en diario permite la administración del agente de registro en diario y las reglas de registro en diario. Para obtener más información acerca de cómo los roles se asignan a grupos de roles, consulte Descripción de las asignaciones de funciones de administración.
Los roles asignados a este grupo de roles reciben ámbitos de administración predeterminados. Los ámbitos de administración determinan qué objetos de Exchange pueden ser vistos o modificados por los miembros de un grupo de roles. Es posible cambiar los ámbitos asociados con las asignaciones de roles y grupos de roles. Por ejemplo, es posible que desee hacerlo si desea que solamente los miembros de un grupo de roles puedan cambiar los destinatarios de una unidad organizativa específica o de una ubicación específica. Para obtener más información sobre cómo crear los ámbitos de administración, consulte Descripción de los ámbitos de roles de administración.
Para obtener más información sobre cómo personalizar este grupo de roles, consulte los siguientes temas:
Si desea crear un grupo de roles y asignar algunos de los roles asignados a este grupo de roles al nuevo grupo de roles, consulte la sección "Crear un grupo de roles" en Administrar grupos de roles.
Roles de administración asignados a este grupo de roles
De manera predeterminada, solo los miembros del grupo de roles Administración de la organización pueden agregar o quitar miembros de este grupo de roles. Para obtener más información sobre cómo agregar delegados a los grupos de roles, consulte la sección "Agregar o quitar un delegado del grupo de roles" en Manage Role Groups.
- En la siguiente tabla, se enumeran todos los roles de administración que se asignan a este grupo de roles y los atributos de cada asignación de roles:
- Asignación normal: habilita a los miembros de cada grupo de roles para que obtengan acceso a las entradas de roles de administración disponibles por el rol de administración asociado.
- Ámbito de lectura de destinatario: determina qué miembros de objetos de destinatario del grupo de roles pueden leerse desde Active Directory.
- Ámbito de escritura del destinatario: determina qué objetos de destinatario pueden modificar los miembros del grupo de roles en Active Directory.
- Ámbito de lectura de configuración: determina qué miembros de objetos de configuración del grupo de roles pueden leer desde Active Directory.
- Ámbito de escritura de configuración: determina qué miembros de la organización y los objetos de servidor del grupo de roles pueden modificar en Active Directory.
Ámbito de escritura de configuración: determina qué miembros de objetos organizativos y de servidor del grupo de roles pueden modificarse en exADNoMk.
- Descripción de las asignaciones de funciones de administración
- Descripción de los ámbitos de roles de administración
| Rol de administración | Asignación normal | Asignación de delegación | Ámbito de lectura de destinatario | Ámbito de escritura de destinatario | Ámbito de lectura de configuración | Ámbito de escritura de configuración |
|---|---|---|---|---|---|---|
| Rol Copias de base de datos | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Bases de datos | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Conectores de Exchange | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Certificados del servidor de Exchange | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Servidores de Exchange | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Directorios virtuales de Exchange | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Supervisión | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Protocolos POP3 e IMAP4 | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Conectores de recepción | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |
|
| Rol Colas de transporte | X | Organization |
Organization |
OrganizationConfig |
OrganizationConfig |