En esta sección, se proporciona información para conectar y configurar sistemas gestionados relacionados con los dominios y los componentes de Microsoft Exchange, entre los que se incluyen Carpetas públicas, Exchange, Office 365 y Skype Empresarial Online.
Puede añadir nuevos dominios y equipos gestionados mediante el cliente de delegación y configuración después de instalar el servidor de administración. También puede añadir subárboles y dominios de confianza, y configurar cuentas de acceso al dominio y de Exchange para ellos. Para añadir dominios y equipos gestionados, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
NOTA:Cuando termine de añadir dominios gestionados, asegúrese de que se hayan establecido correctamente las programaciones de actualización de caché de cuentas de esos dominios.
Para añadir dominios y equipos gestionados:
Desplácese a Configuration Management (Gestión de configuraciones) > New Managed Domain (Nuevo dominio gestionado).
Especifique el nombre del dominio o el equipo que desea gestionar y, a continuación, haga clic en Siguiente.
En la pestaña "Access account" (Cuenta de acceso), especifique las credenciales de la cuenta que desea que utilice DRA para acceder a este dominio o equipo. Por defecto, DRA utiliza la cuenta de servicio del servidor de administración.
Revise el resumen y haga clic en Finalizar.
Para comenzar a gestionar objetos desde este dominio o equipo, actualice la configuración del dominio.
En cada dominio o subárbol gestionados, puede especificar la cuenta que se utilizará en lugar de la cuenta de servicio del servidor de administración para acceder a ese dominio. Esta cuenta alternativa se denomina cuenta de acceso. Para configurar una cuenta de acceso, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
Para especificar una cuenta de acceso para un servidor miembro, debe tener permiso para gestionar el dominio en el que se encuentra el miembro del dominio. Solo puede gestionar miembros del dominio si existen en un dominio gestionado al que puede acceder a través del servidor de administración.
Para especificar una cuenta de acceso:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > Managed Domains (Dominios gestionados).
Haga clic con el botón derecho en el dominio o subárbol para el que desea especificar una cuenta de acceso y haga clic en Propiedades.
En la pestaña "Domain access account" (Cuenta de acceso al dominio), haga clic en Use the following account to access this domain (Utilizar la siguiente cuenta para acceder al dominio).
Especifique y confirme las credenciales para la cuenta y haga clic en Aceptar.
Para obtener información sobre la configuración de esta cuenta con privilegios mínimos, consulte Cuentas de acceso de DRA con privilegios mínimos.
En cada dominio de DRA, puede gestionar objetos de Exchange mediante la cuenta de acceso al dominio de DRA o una cuenta de acceso a Exchange independiente. Para configurar una cuenta de acceso a Exchange, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
IMPORTANTE:Microsoft Server limita el número de usuarios simultáneos conectados a la sesión de WinRM/WinRS a cinco y el número de shells por usuario a cinco, así que asegúrese de que la misma cuenta de usuario esté limitada a cinco shells para los servidores secundarios de DRA.
Para especificar una cuenta de acceso a Exchange:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > Managed Domains (Dominios gestionados).
Haga clic con el botón derecho en el dominio o subárbol para el que desea especificar una cuenta de acceso y haga clic en Propiedades.
En la pestaña "Exchange access account" (Cuenta de acceso a Exchange), haga clic en Use the following account to access all Exchange servers (Utilizar la siguiente cuenta para acceder a todos los servidores de Exchange).
Especifique y confirme las credenciales para la cuenta y haga clic en Aceptar.
Para obtener información sobre la configuración de esta cuenta con privilegios mínimos, consulte Cuentas de acceso de DRA con privilegios mínimos.
Puede añadir subárboles gestionados y ausentes de dominios específicos de Microsoft Windows después de instalar el servidor de administración. Para añadir un subárbol gestionado, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
Para obtener información sobre las versiones compatibles de Microsoft Windows, consulte Requisitos del servidor de administración de DRA.
Al gestionar un subárbol de un dominio de Windows, puede utilizar DRA para proteger un departamento o una división dentro de un dominio corporativo de mayor tamaño.
Por ejemplo, puede especificar el subárbol Houston en el dominio SOUTHWEST, lo que permite a DRA gestionar de forma segura solo esos objetos incluidos en la unidad administrativa de Houston y sus unidades administrativas secundarias. Esta flexibilidad permite gestionar uno o varios subárboles sin que sea necesario disponer de permisos administrativos para todo el dominio.
NOTA:
Para garantizar que la cuenta especificada tenga permisos para gestionar este subárbol y realizar actualizaciones incrementales de la memoria caché de cuentas, utilice la herramienta Objetos suprimidos para comprobar y delegar los permisos correspondientes.
Cuando termine de añadir subárboles gestionados, asegúrese de que se hayan establecido correctamente las programaciones de actualización de caché de cuentas de los dominios correspondientes.
Para añadir un subárbol gestionado:
Desplácese a Configuration Management (Gestión de configuraciones) > New Manage Domain (Gestionar nuevo dominio).
En la pestaña "Domain or server" (Dominio o servidor), haga clic en Manage a domain (Gestionar un dominio) y especifique el dominio del subárbol del que desea gestionar.
Especifique el dominio del subárbol que desea gestionar.
Seleccione Manage a subtree of this domain (Gestionar un subárbol de este dominio) y, a continuación, haga clic en Siguiente.
En la pestaña "Subtrees" (Subárboles), haga clic en Añadir para especificar el subárbol que desea gestionar. Puede especificar varios subárboles.
En la pestaña "Access account" (Cuenta de acceso), especifique las credenciales de la cuenta que desea que utilice DRA para acceder a este subárbol. Por defecto, DRA utiliza la cuenta de servicio del servidor de administración.
Revise el resumen y haga clic en Finalizar.
Para empezar a gestionar objetos de este subárbol, actualice la configuración del dominio.
Los dominios de confianza permiten la autenticación de usuarios en sistemas gestionados de todo el entorno administrado. Una vez que haya añadido un dominio de confianza, puede especificar las cuentas de dominio y de acceso a Exchange, programar actualizaciones de la memoria caché y realizar otras acciones en las propiedades del dominio, al igual que en un dominio gestionado.
Para añadir un dominio de confianza:
En el nodo Configuration Management (Gestión de configuraciones) > Managed Domains (Dominios gestionados), seleccione el dominio gestionado que tiene un dominio de confianza asociado.
Haga clic en Trusted domains (Dominios de confianza) en el panel de detalles. El panel de detalles debe activarse en el menú Ver.
Haga clic con el botón derecho en el dominio de confianza y seleccione Propiedades.
Desactive la casilla Ignore this trusted domain (Omitir este dominio de confianza) y aplique los cambios.
NOTA:Al añadir un dominio de confianza, se iniciará una actualización completa de la memoria caché de cuentas, aunque se le notificará de esta acción mediante un mensaje de confirmación cuando haga clic en Aplicar.
DRA permite gestionar las carpetas públicas de Microsoft Exchange. Puede gestionar algunas de las propiedades de las carpetas públicas con DRA mediante la configuración de los dominios del bosque de carpetas públicas y la concesión de poderes a los administradores asistentes.
IMPORTANTE:Para gestionar la administración de carpetas públicas, debe habilitar la compatibilidad con Microsoft Exchange en DRA y disponer de los poderes correspondientes.
Para obtener información sobre cómo habilitar Microsoft Exchange, consulte Habilitación de la compatibilidad con Microsoft Exchange.
Para obtener información sobre los permisos de cuenta, consulte Cuentas de acceso de DRA con privilegios mínimos.
Para configurar la compatibilidad con las carpetas públicas de Exchange:
Haga clic con el botón derecho en Managed Public Folder Forests (Bosque de carpetas públicas gestionadas) en el nodo "Configuration and Management" (Configuración y gestión), y haga clic en New Public Folder Forest (Nuevo bosque de carpetas públicas).
Haga clic en Forest Domain (Dominio del bosque), especifique el bosque de directorios activos en el que se encuentran los objetos de carpeta pública y, a continuación, haga clic en Siguiente.
En Domain access (Acceso al dominio), especifique la cuenta de acceso:
"Use the Directory and Resource Administrator service account" (Utilizar la cuenta de servicio de Directory and Resource Administrator): si desea utilizar la cuenta de servicio de DRA.
"Use the following account to access this domain" (Utilizar la siguiente cuenta para acceder a este dominio): si desea utilizar la cuenta de acceso al dominio.
IMPORTANTE:Si utiliza el servidor secundario, estará disponible la opción Use the Primary Administration Server domain access account (Utilizar la cuenta de acceso al dominio del servidor de administración principal).
En Exchange access (Acceso a Exchange), especifique la cuenta que desea que utilice DRA para el acceso seguro a los servidores de Exchange:
"Use the Domain access account for all Exchange servers" (Utilizar la cuenta de acceso al dominio para todos los servidores de Exchange): si desea utilizar la cuenta de acceso al dominio.
"Use the following account to access all Exchange servers" (Utilizar la siguiente cuenta para acceder a todos los servidores de Exchange): si desea utilizar la cuenta de acceso a Exchange.
IMPORTANTE:Si utiliza el servidor secundario, estará disponible la opción Use the Primary Administration Server Exchange access account (Utilizar la cuenta de acceso a Exchange del servidor de administración principal).
En Servidor Exchange, seleccione la instancia de Exchange Server que desea que utilice DRA para gestionar las carpetas públicas.
En Summary (Resumen), revise la información de la cuenta y los detalles de Exchange Server y, a continuación, haga clic en Finalizar para completar el proceso.
El servidor DRA ejecuta una actualización completa de la memoria caché de cuentas en la carpeta pública. El nuevo bosque de carpetas públicas aparecerá en la consola después de que se complete la actualización de la memoria caché, lo que puede tardar unos minutos.
NOTA:Puede eliminar un dominio del bosque público seleccionado en Tareas o el menú contextual.
Para ver o modificar las propiedades del dominio de carpetas públicas:
Haga clic en Managed Public Folder Forests (Gestionar bosques de carpetas públicas gestionadas) en el nodo "Configuration Management" (Gestión de configuraciones) para ver las carpetas públicas.
Haga clic con el botón derecho en la cuenta de carpeta púbica que desee ver y seleccione Propiedades.
En las propiedades del bosque de carpetas públicas, puede llevar a cabo las siguientes acciones:
General: consulte la información de la cuenta de carpeta pública y actualice el campo Servidor Exchange, que utiliza el servidor DRA para realizar la actividad de Exchange en el servidor de carpetas públicas.
Estadísticas: consulte el número de carpetas públicas y de carpetas públicas habilitadas para correo.
"Incremental Status" (Estado incremental): consulte o actualice el estado de la memoria caché de cuentas incremental.
"Incremental schedule" (Programación incremental): consulte la programación incremental de la actualización de la memoria caché y vuelva a programar la actualización.
"Full status" (Estado completo): consulte el estado de la actualización completa de la memoria caché de cuentas.
"Full refresh" (Actualización completa): realice al instante una actualización completa de la memoria caché de cuentas.
NetIQ recomienda que solo realice una actualización completa si se han dañado los datos de la memoria caché de las carpetas públicas.
"Domain access" (Acceso al dominio): consulte la información de la cuenta de servicio o sustituya las cuentas de acceso.
"Exchange access" (Acceso a Exchange): consulte o actualice el acceso seguro a los servidores de Exchange.
Utilice ActiveViews para definir poderes y gestionar la delegación de carpetas públicas. Puede especificar reglas para añadir objetos gestionados, elegir dominios y asignar poderes, y delegar a continuación esos poderes de carpetas públicas a los administradores asistentes.
Para crear una ActiveView y delegar los poderes de carpetas públicas:
En el nodo Delegation Management (Gestión de delegación), haga clic en ActiveViews.
Haga clic en Siguiente en el Asistente para crear > ActiveViews, seleccione la regla necesaria en la lista desplegable Añadir y elija Carpetas públicas como tipo de objeto. Por ejemplo, para crear una regla de coincidencia de objetos: seleccione Objects that match a rule (Objetos que coinciden con una regla) y elija Carpetas públicas como tipo de objeto.
Especifique la regla de ActiveView que desea añadir a la carpeta pública y, a continuación, haga clic en Siguiente.
Especifique un nombre para la ActiveView y, a continuación, haga clic en Finalizar.
Haga clic con el botón derecho en ActiveViews y vaya a Delegate Administration (Delegar administración) > Administradores asistentes y especifique el tipo de administrador en la lista desplegable Añadir del Asistente.
Busque el usuario específico, el grupo o el grupo de administradores asistentes al que desea delegar poderes.
Utilice el Selector de objetos para buscar y añadir los objetos que desee y, a continuación, haga clic en Roles and Powers (Funciones y poderes) en el Asistente.
Seleccione Funciones en la lista desplegable Añadir y, a continuación, busque y añada la función Administración de carpetas públicas.
Seleccione Poderes en la lista desplegable Añadir y, a continuación, busque y añada cualquier poder adicional que desee asignar a los administradores asistentes que no formen parte de la función Administración de carpetas públicas.
Haga clic en Siguiente y, a continuación, en Finalizar para completar el proceso de asignación de delegación.
Una vez finalizada la delegación completa de poderes de carpetas públicas, los usuarios autorizados podrán realizar operaciones de creación, lectura, actualización y supresión en las propiedades de las carpetas públicas de dominios configurados mediante la consola Web.
Al habilitar la compatibilidad con Microsoft Exchange, puede aprovechar las funciones de Exchange, como las directivas de Microsoft Exchange, el buzón integrado y la gestión de objetos habilitados para correo. Puede habilitar o inhabilitar la compatibilidad con Microsoft Exchange para cada servidor de administración en las siguientes plataformas: Microsoft Exchange Server 2010, y Microsoft Exchange Server 2013 y versiones posteriores.
Para habilitar la compatibilidad con Microsoft Exchange, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Gestionar directivas y activadores de automatización, y su licencia debe admitir el producto Exchange. Para obtener más información acerca de los requisitos de Microsoft Exchange, consulte Plataformas compatibles.
Para habilitar la compatibilidad con Microsoft Exchange:
Acceda a Policy and Automation Management (Gestión de directivas y automatización) > Configure Exchange Policies (Configurar las directivas de Exchange).
Seleccione Enable Exchange Policy (Habilitar la directiva de Exchange) y haga clic en Aplicar.
DRA comprueba las versiones de las herramientas de gestión de Exchange que se han instalado en el servidor de administración y habilita las opciones que permiten seleccionar la compatibilidad con Exchange para las versiones adecuadas.
Si ya se ha seleccionado "Enable Exchange Policy" (Habilitar la directiva de Exchange) y no se han habilitado las opciones que le permiten seleccionar la compatibilidad con Exchange, haga clic en Actualizar para que DRA compruebe las versiones de las herramientas de administración de Exchange que se han instalado en el servidor de administración.
Para habilitar la compatibilidad con la administración de Exchange, seleccione las opciones para habilitar la compatibilidad con las versiones de Exchange que tenga intención de gestionar con este servidor de administración.
Haga clic en Aceptar.
Para habilitar el buzón de Exchange Online y Skype Empresarial Online en Office 365, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Gestionar directivas y activadores de automatización. La licencia debe admitir también el producto Microsoft Exchange.
IMPORTANTE:Microsoft Server limita el número de usuarios simultáneos conectados a la sesión de WinRM/WinRS a cinco y el número de shells por usuario a cinco, así que asegúrese de que la misma cuenta de usuario esté limitada a cinco shells para los servidores secundarios de DRA.
Para habilitar la compatibilidad con Exchange Online y Skype Empresarial Online:
Si aún no los ha hecho, instale los componentes de Microsoft indicados a continuación:
PowerShell 5.0+
Microsoft Online Services - Ayudante para el inicio de sesión para profesionales de TI RTW
https://www.microsoft.com/es-es/download/details.aspx?id=41950
Skype Empresarial Online y Módulo de Windows PowerShell
https://www.microsoft.com/es-es/download/details.aspx?id=39366
Abra PowerShell y ejecute Install-Module MSOnline.
Para obtener más información, consulte https://docs.microsoft.com/es-es/office365/enterprise/powershell/connect-to-office-365-powershell.
Abra la consola de gestión de equipos y reinicie el servicio de administración de NetIQ.
En el panel izquierdo, haga clic en Policy and Automation Management (Gestión de directivas y automatización).
Desplácese a Policy and Automation Management (Gestión de directivas y automatización) > Configure Office 365 Policies (Configuración de las directivas de Office 365) y haga clic en Enable Exchange Online Administration support (Habilitar la compatibilidad con la administración de Exchange Online).
Para gestionar Exchange Online y Skype Empresarial Online, debe administrar uno o varios inquilinos de Office 365. Antes de poder gestionar los inquilinos de Office 365, debe habilitar la compatibilidad con Exchange Online o Skype Empresarial Online.
IMPORTANTE:Microsoft Server limita el número de usuarios simultáneos conectados a la sesión de WinRM/WinRS a cinco y el número de shells por usuario a cinco, así que asegúrese de que la misma cuenta de usuario esté limitada a cinco shells para los servidores secundarios de DRA.
Para obtener información sobre cómo habilitar Exchange Online o Skype Empresarial Online, consulte:
Antes de configurar DRA para gestionar los inquilinos de Exchange Online, debe crear una cuenta en el portal de Office 365 que tenga los siguientes permisos:
DRA utilizará esta cuenta para realizar todas las tareas de gestión de Exchange Online.
Administrador de gestión de usuarios de Office 365
Gestión de destinatarios de Exchange Online
NOTA:Esta cuenta se puede sincronizar con el entorno de Active Directory o alojarse en la nube de Microsoft Office 365. DRA no requiere que esta cuenta se encuentre en Active Directory para realizar tareas de gestión.
Para obtener más información sobre los permisos de cuenta, consulte Cuentas de acceso de DRA con privilegios mínimos.
Una vez que haya habilitado la directiva en línea de DRA, puede acceder a un nuevo nodo en "Configuration Management" (Gestión de configuraciones) denominado Office 365 Tenants (Inquilinos de Office 365) donde puede gestionar nuevos inquilinos de Office 365.
Para añadir un inquilino de Office 365, vaya a Configuration Management (Gestión de configuraciones) > Office 365 Tenants (Inquilinos de Office 365) y siga las instrucciones del asistente, entre las que se incluye la adición de una cuenta de acceso al inquilino de Office 365 y la configuración de las programaciones de actualización.
DRA requiere una entidad de servicio con permisos de lectores de directorio para poder recopilar datos sobre los objetos del inquilino.
Para crear la entidad de servicio, puede proporcionar a DRA las credenciales de una cuenta de usuario con la función Administrador de la empresa en Office 365; DRA creará automáticamente la entidad de servicio o puede crearla sin conexión.
NOTA:
DRA no almacena las credenciales de Administrador de la empresa proporcionadas para crear la entidad de servicio.
Si crea la entidad de servicio sin conexión, debe proporcionar el identificador y la contraseña de la entidad de servicio en el Asistente.
La adición de un inquilino de Office 365 puede tardar varios minutos en completarse. Una vez que se haya añadido correctamente el inquilino, DRA realizará una actualización completa de la memoria caché de cuentas (FACR, Full Accounts Cache Refresh) para el inquilino. Una vez completada la actualización de la memoria caché, puede comenzar a gestionar las licencias y los buzones de Office 365 para el inquilino.