Información general de permisos de funciones administrativas de Exchange en Exchange 2003

Seleccione idioma Seleccione idioma
Id. de artículo: 823018 - Ver los productos a los que se aplica este artículo
Para obtener una versión de Microsoft Exchange 2000 Server de este artículo, consulte 289811.
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo contiene información sobre permisos de funciones administrativas de Exchange y describe cómo utilizar al Asistente para delegar la administración de Exchange en Exchange Server 2003 para configurar permisos de función administrativa en el servicio de directorio Microsoft Active Directory.

Asistente para delegar la administración de Exchange proporciona una interfaz que puede utilizar para configurar permisos administrativos para Exchange Server objetos en Active Directory. Puede utilizar el Asistente para delegar la administración de Exchange para delegar permisos administrativos en el nivel de organización o en el nivel de grupo administrativo. El ámbito de permisos que establezca viene determinado por la ubicación donde se inicia el asistente. Si inicia al Asistente en el nivel de organización, los grupos o usuarios que especifique tener permisos administrativos en el nivel de organización. Si inicia al Asistente en el nivel de grupo administrativo, los grupos o usuarios que especifique tener permisos administrativos en el nivel de grupo administrativo.

Para utilizar el Asistente para delegar la administración de Exchange

Para utilizar el Asistente para delegar la administración de Exchange para conceder permisos administrativos a un usuario o un grupo:
  1. Haga clic en Inicio, seleccione programas , seleccione Microsoft Exchange y, a continuación, haga clic en Administrador del sistema .
  2. Haga clic con el botón secundario en la organización o el grupo administrativo que desea delegar permisos administrativos y, a continuación, haga clic en Delegar control . Inicia el Asistente para delegación de administración de Exchange.
  3. Haga clic en siguiente .
  4. En la página usuarios o grupos , haga clic en Agregar .
  5. En el cuadro de diálogo Delegar Control , haga clic en Examinar .
  6. En el cuadro de diálogo Seleccionar usuarios, equipos o grupos , haga clic en la posición correspondiente en el cuadro Buscar en , haga clic en el nombre de usuario o el grupo que desea agregar y, a continuación, haga clic en Aceptar .

    Nota Al hacer clic en la posición correspondiente en el cuadro Buscar en , puede ver la lista de usuarios y grupos de Active Directory, o puede ver sólo una lista de un dominio determinado.
  7. En función en el cuadro de diálogo Delegar Control , haga clic en uno de los siguientes tipos de permisos administrativos para asignar al usuario o el grupo que ha agregado y, a continuación, haga clic en Aceptar :
    • Administrador total de Exchange
    • Administrador de Exchange
    • Administrador de sólo vista de Exchange
    El usuario o el grupo que agregó aparece en la lista de usuarios y grupos .
  8. Para modificar un usuario existente o un grupo existente que está en la lista de usuarios y grupos :
    1. Haga clic en el usuario o grupo y, a continuación, haga clic en Modificar .
    2. En función , haga clic en la opción que desee y, a continuación, haga clic en Aceptar .
  9. Para quitar un usuario existente o un grupo existente en la lista de usuarios y grupos , haga clic en el usuario o el grupo y, a continuación, haga clic en Quitar .
  10. Haga clic en siguiente y, a continuación, haga clic en Finalizar .

Información general de permisos administrativos de Exchange

La sección siguiente contiene más información acerca de los permisos que se incluyen en las siguientes funciones administrativas de Exchange:
  • Administrador total de Exchange
  • Administrador de Exchange
  • Administrador de sólo vista de Exchange

Administrador total de Exchange

Al asignar un usuario o un permisos Exchange Full Administrator de grupo, el usuario o el grupo puede totalmente administrar información de los equipos con Exchange Server y modificar permisos. Un usuario que tiene permisos de Exchange Full Administrator tiene los siguientes derechos:
  • Derechos de organización:
    • Permisos Control total sobre el contenedor MsExchConfiguration (este objeto y sus subcontenedores).
    • Denegar recibir - como permisos y Send - As permisos sobre el contenedor Organization (este objeto y sus subcontenedores).
    • Leer permisos y cambiar permisos en el contenedor Deleted Objects en el contexto de nomenclatura de configuración (Config NC) (este objeto y sus subcontenedores).
  • Derechos de grupo administrativo:
    • Leer, Mostrar objeto y permisos de lista de contenido en el contenedor MsExchConfiguration (sólo este objeto).
    • Leer, Mostrar objeto y permisos de lista de contenido sobre el contenedor Organization (este objeto y sus subcontenedores).
    • Control total, denegar enviar - como, y denegar recibir - como permisos en el contenedor Administrator Groups (este objeto y sus subcontenedores).
    • Total permisos de control (except for cambiar) en el contenedor Connections (este objeto y sus subcontenedores).
    • Lectura, lista objeto, mostrar contenido y permisos de las propiedades de escritura en el contenedor Offline Address Lists (este objeto y sus subcontenedores).
Nota En Exchange 2000 Server, los administradores deben tener asignados la función administrativa de administrador total de Exchange en el nivel de organización para instalar y quitar Exchange 2000 Server, actualizar servidores y para realizar la recuperación de errores en los servidores. Este requisito se cambia en Exchange Server 2003 para permitir que a los administradores que están asignados a la función administrativa de administrador total de Exchange en el nivel de grupo administrativo para instalar y quitar Exchange Server 2003, para actualizar los servidores y para realizar la recuperación de errores en servidores que están en dicho grupo administrativo.

Las siguientes consideraciones se aplican al instalar Exchange Server 2003 como un administrador que tenga permisos Exchange Full Administrator:
  • Un administrador de dominio debe agregar manualmente la cuenta de equipo del servidor al grupo servidores de dominio de Exchange.
  • Un administrador que tenga permisos Exchange Full Administrator en el nivel de organización debe realizar la primera instalación de Exchange Server 2003 en un servidor que está en una organización.
  • Un administrador que tenga permisos Exchange Full Administrator en el nivel de organización debe realizar la primera instalación de Exchange Server 2003 en un dominio de servicio de directorio de Active Directory.
  • Un administrador que tenga permisos Exchange Full Administrator en el nivel de organización debe realizar la primera instalación de Exchange Server 2003 en un servidor que está en un grupo administrativo.
  • Sólo un administrador que tenga permisos Exchange Full Administrator en el nivel de organización puede actualizar los servidores de Exchange 2000 Server que están configurados como servidores cabeza de puente para conectores de replicación de directorio a Exchange Server 2003.
  • Sólo un administrador que tenga permisos Exchange Full Administrator en el nivel de organización puede instalar o quitar Exchange Server 2003 en servidores donde está instalado Servicios de replicación de sitios (SRS).
Si es un administrador que tiene permisos de Exchange Full Administrator en el grupo administrativo y ejecutar el programa de instalación de Exchange Server 2003 en un servidor que no está agrupado, aparecen sólo los grupos administrativos que tiene permisos para tener acceso a. Sin embargo, en un servidor agrupado, el programa de instalación de Exchange Server 2003 muestra todos los grupos administrativos. Si selecciona un grupo administrativo que no tiene permiso para tener acceso a, recibir una mensaje de error "Access Denied".

Administrador de Exchange

Al asignar un usuario o un permisos Exchange Administrator de grupo, el usuario o el grupo puede administrar completamente la servidores equipo información. Un usuario que tiene permisos de Exchange Administrator tiene los siguientes derechos:
  • Derechos de organización:
    • Todos los permisos (except for cambiar permisos) en el contenedor MsExchConfiguration (este objeto y sus subcontenedores).
    • Denegar recibir - como permisos y Send - As permisos sobre el contenedor Organization (este objeto y sus subcontenedores).
  • Derechos de grupo administrativo:
    • Leer, Mostrar objeto y permisos de lista de contenido en el contenedor MsExchConfiguration (sólo este objeto).
    • Leer, Mostrar objeto y permisos de lista de contenido sobre el contenedor Organization (este objeto y sus subcontenedores).
    • Todos los permisos (excepto para cambiar, denegar enviar - como y denegar recibir - como permisos) en el contenedor Administrator Group (este objeto y sus subcontenedores).
    • Todos los permisos (except for cambiar permisos) sobre el contenedor Connections (este objeto y sus subcontenedores).
    • Lectura, lista objeto, mostrar contenido y permisos de las propiedades de escritura en el contenedor Offline Address Lists (este objeto y sus subcontenedores).

Administrador de sólo vista de Exchange

Al asignar un usuario o un permisos Exchange View Only Administrator de grupo, el usuario o el grupo puede ver información de configuración de Exchange Server. Un usuario que tiene permisos de Exchange View Only Administrator tiene los siguientes derechos:
  • Derechos de organización:
    • Leer, Mostrar objeto y permisos de lista de contenido en el contenedor MsExchConfiguration (este objeto y sus subcontenedores).
    • Ver estado del almacén de información de permisos en el contenedor Organization (este objeto y sus subcontenedores).
  • Derechos de grupo administrativo:
    • Leer, Mostrar objeto y permisos de lista de contenido en el contenedor MsExchConfiguration (sólo este objeto).
    • Leer, Mostrar objeto y permisos de lista de contenido sobre el contenedor Organization (sólo este objeto).
    • Leer, Mostrar objeto y permisos de lista de contenido en el contenedor Administrator Groups (sólo este objeto).
    • Lectura, lista objeto, mostrar contenido y View Information Store Status permisos en el contenedor Administrator Groups (este objeto y sus subcontenedores).
    • Leer, Mostrar objeto y permisos de lista de contenido en el contenedor MsExchRecipientsPolicy, el contenedor Address Lists, Addressing, Global Settings, System Policies (este objeto y sus subcontenedores).

Referencias

Los permisos que debe tener para instalar componentes Exchange Server han cambiado en Microsoft Exchange Server 2003. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
828765Permisos que debe tener para instalar los componentes en Exchange Server 2003
Para obtener más información acerca de Exchange 2003, visite el siguiente sitio Web de Microsoft:
http://technet.microsoft.com/en-us/library/bb123872.aspx

Propiedades

Id. de artículo: 823018 - Última revisión: lunes, 3 de diciembre de 2007 - Versión: 5.6
La información de este artículo se refiere a:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palabras clave: 
kbmt kbinfo KB823018 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 823018

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com