Las ActiveViews permiten implementar un modelo de delegación con las siguientes características:
Es independiente de la estructura de Active Directory.
Permite asignar poderes y definir directivas que se correlacionan con los flujos de trabajo existentes.
Proporciona automatización que le ayudará a integrar y personalizar de forma adicional su empresa.
Responde de forma dinámica a los cambios.
Una ActiveView representa un conjunto de objetos en uno o varios dominios gestionados. Puede incluir un objeto en más de una ActiveView. También puede incluir un gran número de objetos de varios dominios o unidades administrativas.
Las ActiveViews integradas son las ActiveViews por defecto proporcionadas por DRA. Estas ActiveViews representan todos los objetos actuales y la configuración de seguridad. Por lo tanto, las ActiveViews integradas proporcionan acceso inmediato a todos los objetos y ajustes, así como al modelo de delegación por defecto. Puede utilizar estas ActiveViews para gestionar objetos, como cuentas de usuario y recursos, o aplicar el modelo de delegación por defecto a la configuración empresarial actual.
DRA proporciona varias ActiveViews integradas que pueden representar el modelo de delegación. El nodo de ActiveViews integradas contiene las siguientes ActiveViews:
Incluye todos los objetos de todos los dominios gestionados. A través de este ActiveView, puede gestionar cualquier aspecto de su empresa. Asigne esta ActiveView al administrador o a un administrador asistente que necesite poderes de auditoría en toda la empresa.
Incluye los objetos del dominio gestionado actual. A través de esta ActiveView, puede gestionar cuentas de usuario, grupos, contactos, unidades administrativas y recursos. Asigne esta ActiveView a los administradores nativos que sean responsables de los objetos de cuenta y recurso en el dominio gestionado.
Incluye los equipos del servidor de administración y los dominios gestionados. Mediante esta ActiveView, puede gestionar el mantenimiento diario de los servidores de administración. Asigne esta ActiveView a los administradores asistentes cuyas obligaciones incluyan la supervisión del estado de sincronización o la actualización de la memoria caché.
Incluye todos los objetos de directiva y activador de automatización de todos los dominios gestionados. Mediante esta ActiveView, puede gestionar las propiedades y el ámbito de la directiva, así como las propiedades de activación de la automatización. Asigne esta ActiveView a los administradores asistentes responsables de la creación y el mantenimiento de las directivas de la empresa.
Incluye todos los objetos de seguridad. Mediante esta ActiveView, puede gestionar ActiveViews, grupos de administradores asistentes y funciones. Asigne esta ActiveView a los administradores asistentes responsables de la creación y la gestión del modelo de seguridad.
Incluye todas las cuentas de usuario de dominios gestionados y de confianza. Mediante esta ActiveView, puede gestionar las contraseñas de los usuarios a través de Secure Password Administrator (SPA).
Acceda a las ActiveViews integradas para auditar el modelo de delegación por defecto o gestione su propia configuración de seguridad.
Para acceder a las ActiveViews integradas:
Desplácese a Delegation Management (Gestión de delegación) > Manage ActiveViews (Gestionar ActiveViews).
Asegúrese de que el campo de búsqueda esté en blanco y haga clic en Find Now (Buscar ahora) en el panel List items that match my criteria (Mostrar elementos que coincidan con los criterios).
Seleccione la ActiveView adecuada.
No se pueden suprimir, clonar o modificar las ActiveViews integradas. Sin embargo, puede incorporar estas ActiveViews en el modelo de delegación existente o utilizar estas ActiveViews para diseñar su propio modelo.
Puede utilizar ActiveViews integradas de las siguientes formas:
Asigne las ActiveViews integradas individuales a los grupos de administradores asistentes adecuados. Esta asociación permite a los miembros del grupo de administradores asistentes gestionar el conjunto correspondiente de objetos con los poderes adecuados.
Consulte las reglas y las asociaciones de ActiveView integradas como directrices para diseñar e implementar el modelo de delegación.
Para obtener más información sobre el diseño de un modelo de delegación dinámico, consulte Descripción del modelo de delegación dinámica.
Una ActiveView proporciona acceso en tiempo real a objetos específicos dentro de uno o varios dominios o unidades administrativas. Puede añadir o eliminar objetos de una ActiveView sin cambiar la estructura subyacente del dominio o la unidad administrativa.
Puede considerar una ActiveView como un dominio o una unidad administrativa virtuales o el resultado de una vista de base de datos o declaración seleccionadas de una base de datos relacional. Las ActiveViews pueden incluir o excluir cualquier conjunto de objetos, contener otras ActiveViews y tener contenidos superpuestos. Las ActiveViews pueden contener objetos de diferentes dominios, árboles y bosques. Puede configurar ActiveViews para satisfacer cualquier necesidad de gestión de la empresa.
Las ActiveViews pueden incluir los siguientes tipos de objetos:
Cuentas:
Usuarios
Grupos
PCs
Contactos
Grupos dinámicos de distribución
Impresoras publicadas
Tareas de impresión de impresoras publicadas
Buzones de recursos
Buzones compartidos
Carpetas públicas
Objetos de directorio:
Unidades administrativas
Dominios
Servidores miembros
Objetos de delegación:
ActiveViews
Autoadministración
Informes directos
Grupos gestionados
Recursos:
Usuarios conectados
Dispositivos
Registros de eventos
Archivos abiertos
Impresoras
Tareas de impresión
Servicios
Recursos compartidos
A medida que cambie o crezca su empresa, las ActiveViews cambiarán para incluir o excluir los nuevos objetos. Por lo tanto, puede utilizar ActiveViews para reducir la complejidad del modelo, proporcionarle la seguridad que necesita y ofrecerle mucha más flexibilidad que otras herramientas de organización empresarial.
Una ActiveView puede constar de reglas que incluyen o excluyen objetos, como cuentas de usuario, grupos, unidades administrativas, contactos, recursos, equipos, buzones de recursos, buzones compartidos, grupos dinámicos de distribución y ActiveViews. Esta flexibilidad convierte a las ActiveViews en componentes dinámicos.
Estas coincidencias se denominan caracteres comodín. Por ejemplo, puede definir una regla que incluya todos los equipos con nombres que coincidan con DOM*. Esta especificación de caracteres comodín buscará cualquier cuenta de equipo cuyo nombre comience con la cadena de caracteres DOM. La coincidencia de caracteres comodín permite que la administración sea dinámica, ya que las cuentas se incluyen automáticamente cuando coinciden con la regla. Por lo tanto, al utilizar caracteres comodín, no necesita configurar de nuevo las ActiveViews a medida que cambie su organización.
Otro ejemplo consiste en definir ActiveViews en función de la pertenencia a grupo. Puede definir una regla que incluya todos los miembros de los grupos que empiecen por las letras NY. A continuación, a medida que los miembros se añadan a cualquier grupo que coincida con esta regla, estos miembros se incluirán automáticamente en esta ActiveView. A medida que cambie o crezca su empresa, DRA volverá a aplicar las reglas para incluir o excluir los nuevos objetos en las ActiveViews adecuadas.