Esta sección incluye una lista con descripciones de las funciones integradas en DRA, cómo utilizarlas e información sobre cómo crear y administrar funciones personalizadas.
Para obtener una descripción general de las funciones y su uso, consulte Controles del modelo de delegación.
Las funciones integradas de administradores asistentes proporcionan acceso al instante a un conjunto de poderes utilizados habitualmente. Puede ampliar la configuración de seguridad actual mediante estas funciones por defecto para delegar poderes a cuentas de usuario específicas u otros grupos.
Estas funciones contienen los poderes necesarios para realizar tareas de administración habituales. Por ejemplo, la función Administración de DRA contiene todos los poderes necesarios para gestionar objetos. Sin embargo, para utilizar esos poderes, la función debe estar asociada a una cuenta de usuario o a un grupo de administradores asistentes y la ActiveView gestionada.
Como las funciones integradas forman parte del modelo de delegación por defecto, puede utilizarlas para delegar rápidamente poderes e implementar la seguridad. Estas funciones integradas abordan tareas habituales que puede realizar mediante las interfaces de usuario de DRA. En la siguiente lista, se describe cada función integrada y se resumen los poderes asociadas a esa función.
Proporciona los poderes necesarios para configurar, ver y suprimir las configuraciones del servidor de aplicaciones.
Proporciona todos los poderes necesarios para ver las propiedades de los objetos, las directivas y las configuraciones en toda la empresa. Esta función no permite que un administrador asistente modifique las propiedades. Asigne este rol a los administradores asistentes responsables de las acciones de auditoría de la empresa. Permite a los administradores asistentes ver todos los nodos, excepto el nodo Herramientas personalizadas.
Proporciona poderes para todas las propiedades de objetos.
Proporciona todos los poderes necesarios para ver las propiedades de los recursos gestionados. Asigne esta función a los administradores asistentes responsables de auditar los objetos de recurso.
Proporciona todos los poderes necesarios para ver las propiedades de cuentas de usuario y grupos, pero no el poder para modificarlas. Asigne esta función a los administradores asistentes responsables de auditar propiedades de cuentas.
Proporciona poderes para realizar una programación cuando DRA actualice la memoria caché.
Proporciona todos los poderes necesarios para clonar una cuenta de usuario existente junto con su buzón. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario.
NOTA:Para permitir que el administrador asistente añada la nueva cuenta de usuario a un grupo durante la tarea de clonación, asigne también la función Gestionar pertenencias a grupos.
Proporciona todos los poderes necesarios para modificar las propiedades de los equipos. Esta función permite que los administradores asistentes añadan, supriman y apaguen equipos, además de permitir la sincronización de controladores de dominio. Asigne esta función a los administradores asistentes responsables de gestionar equipos en la ActiveView.
Proporciona todos los poderes necesarios para modificar las opciones del servidor de administración y los dominios gestionados. También proporciona poderes para configurar y gestionar los inquilinos de Office 365. Asigne esta función a los administradores asistentes responsables de la supervisión y el mantenimiento de los servidores de administración.
Proporciona todos los poderes necesarios para crear un nuevo contacto, modificar sus propiedades o eliminar un contacto. Asigne esta función a los administradores asistentes responsables de gestionar contactos.
Proporciona todos los poderes necesarios para crear y suprimir una cuenta de equipo. Asigne esta función a los administradores asistentes responsables de gestionar equipos.
Proporciona todos los poderes necesarios para crear y suprimir un grupo. Asigne esta función a los administradores asistentes responsables de gestionar grupos.
Proporciona todos los poderes necesarios para crear y suprimir un buzón. Asigne esta función a los administradores asistentes responsables de gestionar buzones.
Proporciona todos los poderes necesarios para crear y suprimir recursos compartidos y cuentas de equipo, y borrar registros de eventos. Asigne esta función a los administradores asistentes responsables de gestionar objetos de recurso y registros de eventos.
Proporciona todos los poderes necesarios para crear y suprimir una cuenta de usuario. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario.
Proporciona todos los poderes a un administrador asistente. Esta función le otorga a un usuario los permisos para realizar todas las tareas de administración en DRA. Esta función es equivalente a los permisos de un administrador. Un administrador asistente asociado a la función Administración de DRA puede acceder a todos los nodos de Directory and Resource Administrator.
Proporciona todos los poderes necesarios para gestionar los grupos dinámicos de Active Directory.
Proporciona todos los poderes necesarios para ejecutar las consultas avanzadas guardadas. Asigne esta función a los administradores asistentes responsables de ejecutar consultas avanzadas.
Proporciona todos los poderes necesarios para gestionar grupos y pertenencias a grupos, y ver las propiedades de usuario correspondientes. Asigne esta función a los administradores asistentes responsables de gestionar grupos u objetos de cuenta y recurso que se gestionan mediante grupos.
Proporciona todos los poderes necesarios para ver las propiedades de las cuentas de usuario, y cambiar las contraseñas y las propiedades relacionadas con ellas. Esta función también permite a los administradores asistentes inhabilitar, habilitar y desbloquear cuentas de usuario. Asigne esta función a los administradores asistentes responsables de las tareas de la Ayuda técnica asociadas con garantizar que los usuarios tengan acceso adecuado a sus cuentas.
Proporciona todos los poderes necesarios para gestionar las propiedades de los buzones de Microsoft Exchange. Si utiliza Microsoft Exchange, asigne esta función a los administradores asistentes responsables de gestionar los buzones de Microsoft Exchange.
Proporciona todos los poderes necesarios para gestionar los recopiladores de Active Directory, DRA, inquilinos de Office 365 e informes de gestión para la recopilación de datos. Asigne esta función a los administradores asistentes responsables de gestionar la configuración de elaboración de informes.
Proporciona todos los poderes necesarios para gestionar los recopiladores de Active Directory, DRA e informes de gestión, y la configuración de base de datos para la recopilación de datos. Asigne esta función a los administradores asistentes responsables de gestionar la configuración de elaboración de informes y base de datos.
Proporciona todos los poderes necesarios para crear, gestionar y ejecutar consultas avanzadas. Asigne esta función a los administradores asistentes responsables de gestionar consultas avanzadas.
Proporciona todos los poderes necesarios para crear, gestionar y ejecutar herramientas personalizadas. Asigne esta función a los administradores asistentes responsables de gestionar herramientas personalizadas.
Proporciona todos los poderes necesarios para crear y gestionar excepciones de clonación.
Proporciona todos los poderes necesarios para gestionar todas las propiedades de una cuenta de equipo. Asigne esta función a los administradores asistentes responsables de gestionar equipos.
Proporciona todos los poderes necesarios para gestionar la configuración de base de datos para los informes de gestión. Asigne esta función a los administradores asistentes responsables de gestionar la configuración de base de datos de elaboración de informes.
Proporciona todos los poderes necesarios para gestionar los grupos dinámicos de distribución de Microsoft Exchange.
Proporciona todos los poderes necesarios para gestionar la seguridad y los derechos de los buzones de Microsoft Exchange. Si utiliza Microsoft Exchange, asigne esta función a los administradores asistentes responsables de gestionar los permisos de los buzones de Microsoft Exchange.
Proporciona todos los poderes necesarios para ver, habilitar o inhabilitar la dirección de correo electrónico de un grupo. Asigne esta función a los administradores asistentes responsables de gestionar grupos o direcciones de correo electrónico de los objetos de cuenta.
Proporciona todos los poderes necesarios para designar quién puede ver y modificar las pertenencias a grupos de Microsoft Windows mediante Microsoft Outlook.
Proporciona todos los poderes necesarios para añadir y eliminar cuentas de usuario o grupos de un grupo existente y ver el grupo principal de una cuenta de usuario o equipo. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario o grupos.
Proporciona todos los poderes necesarios para gestionar todas las propiedades de un grupo. Asigne esta función a los administradores asistentes responsables de gestionar grupos.
Proporciona todos los poderes necesarios para gestionar las peticiones de desplazamiento de buzones.
Proporciona todos los poderes necesarios para definir directivas y activadores de automatización. Asigne esta función a los administradores asistentes responsables del mantenimiento de las directivas de la empresa y los flujos de trabajo de automatización.
Proporciona todos los poderes necesarios para gestionar impresoras, además de colas y tareas de impresión. Para gestionar las tareas de impresión asociadas a una cuenta de usuario, la tarea de impresión y la cuenta de usuario deben incluirse en la misma ActiveView. Asigne esta función a los administradores asistentes responsables del mantenimiento de las impresoras y la gestión de las tareas de impresión.
Proporciona todos los poderes necesarios para gestionar todas las propiedades de un buzón. Asigne esta función a los administradores asistentes responsables de gestionar buzones.
Proporciona todos los poderes necesarios para gestionar los recursos asociados a cuentas de usuario específicas. El administrador asistente y las cuentas de usuario deben incluirse en la misma ActiveView. Asigne esta función a los administradores asistentes responsables de gestionar objetos de recurso.
Proporciona todos los poderes necesarios para definir las reglas de administración, incluidos administradores asistentes, ActiveViews y funciones. Asigne esta función a los administradores asistentes responsables de la implementación y el mantenimiento del modelo de seguridad.
Proporciona todos los poderes necesarios para gestionar servicios. Asigne esta función a los administradores asistentes responsables de gestionar servicios.
Proporciona todos los poderes necesarios para gestionar carpetas compartidas. Asigne esta función a los administradores asistentes responsables de gestionar carpetas compartidas.
Proporciona todos los poderes necesarios para crear y gestionar asignaciones temporales de grupos. Asigne esta función a los administradores asistentes responsables de gestionar grupos.
Proporciona todos los poderes necesarios para generar y exportar informes de detalles de actividad para usuarios, grupos, contactos, equipos, unidades administrativas, poderes, funciones, ActiveViews, contenedores, impresoras publicadas y administradores asistentes. Asigne esta función a los administradores asistentes responsables de generar informes.
Proporciona todos los poderes necesarios para modificar las propiedades de marcado de las cuentas de usuario. Asigne esta función a los administradores asistentes responsables de gestionar las cuentas de usuario que tienen acceso remoto a la empresa.
Proporciona todos los poderes necesarios para ver, habilitar o inhabilitar la dirección de correo electrónico de una cuenta de usuario. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario o direcciones de correo electrónico de los objetos de cuenta.
Proporciona todos los poderes necesarios para restablecer la contraseña, especificar la configuración de contraseña y desbloquear una cuenta de usuario. Asigne esta función a los administradores asistentes responsables del mantenimiento del acceso a las cuentas de usuario.
Proporciona todos los poderes necesarios para gestionar todas las propiedades de una cuenta de usuario, incluidas las propiedades del buzón de Microsoft Exchange. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario.
Proporciona todos los poderes necesarios para crear y gestionar atributos virtuales. Asigne esta función a los administradores asistentes responsables de gestionar atributos virtuales.
Proporciona todos los poderes necesarios para cambiar las propiedades de entorno de WTS para una cuenta de usuario. Asigne esta función a los administradores asistentes responsables del mantenimiento del entorno de WTS y la gestión de cuentas de usuario.
Proporciona todos los poderes necesarios para cambiar las propiedades de control remoto de WTS para una cuenta de usuario. Asigne esta función a los administradores asistentes responsables del mantenimiento del acceso a WTS y la gestión de cuentas de usuario.
Proporciona todos los poderes necesarios para cambiar las propiedades de sesión de WTS para una cuenta de usuario. Asigne esta función a los administradores asistentes responsables del mantenimiento de las sesiones de WTS y la gestión de cuentas de usuario.
Proporciona todos los poderes necesarios para cambiar las propiedades de terminal de WTS para una cuenta de usuario. Asigne esta función a los administradores asistentes responsables del mantenimiento de las propiedades de terminal de WTS y la gestión de cuentas de usuario.
Proporciona todos los poderes necesarios para gestionar unidades administrativas. Asigne esta función a los administradores asistentes responsables de gestionar la estructura de Active Directory.
Proporciona los poderes para crear, modificar, suprimir, habilitar o inhabilitar correcto y ver las propiedades de la carpeta pública. Puede asignar esta función a todos los administradores asistentes responsables de gestionar la carpeta pública.
Proporciona todos los poderes necesarios para modificar el nombre y la descripción de un grupo. Asigne esta función a los administradores asistentes responsables de gestionar grupos.
Proporciona todos los poderes necesarios para modificar el nombre y la descripción de una cuenta de usuario. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario.
Proporciona todos los poderes necesarios para cargar, suprimir y modificar la información de archivo. Asigne esta función a los administradores asistentes responsables de replicar los archivos del servidor de administración principal en otros servidores de administración de los equipos cliente de DRA y MMS.
Proporciona todos los poderes para restablecer la contraseña de la cuenta de administrador local y ver el nombre del administrador del equipo. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de administrador.
Proporciona todos los poderes necesarios para restablecer y modificar contraseñas. Asigne esta función a los administradores asistentes responsables de la gestión de contraseñas.
Proporciona todos los poderes necesarios para utilizar Secure Password Administrator para restablecer las contraseñas y desbloquear las cuentas de usuario.
Proporciona todos los poderes necesarios para restablecer las propiedades del PIN de mensajería unificada para las cuentas de usuario.
Proporciona todos los poderes necesarios para modificar las propiedades de los recursos gestionados, incluidos los recursos asociados a cualquier cuenta de usuario. Asigne esta función a los administradores asistentes responsables de gestionar objetos de recurso.
Proporciona todos los poderes necesarios para gestionar buzones de recursos.
Proporciona todos los poderes necesarios para modificar las propiedades básicas, como números de teléfono, de su propia cuenta de usuario. Asigne esta función a los administradores asistentes para permitirles gestionar su propia información personal.
Proporciona todos los poderes necesarios para crear, modificar, suprimir y ver las propiedades de los buzones compartidos. Asigne esta función a todos los administradores asistentes responsables de gestionar buzones compartidos.
Proporciona todos los poderes necesarios para pausar, iniciar, reanudar o detener un servicio, iniciar o detener un dispositivo o impresora, apagar un equipo o sincronizar los controladores de dominio. También proporciona todos los poderes necesarios para pausar, reanudar e iniciar servicios, detener dispositivos o colas de impresión y apagar equipos. Asigne esta función a los administradores asistentes responsables de gestionar objetos de recurso.
Proporciona todos los poderes necesarios para añadir un usuario o eliminar un usuario en los grupos que se encuentran en una cuenta de plantilla, incluida la capacidad de modificar las propiedades del usuario mientras se transforma.
Proporciona los poderes necesarios para configurar, ver y suprimir las configuraciones del servidor del Historial de cambios unificado.
Proporciona todos los poderes necesarios para gestionar cuentas de usuario, buzones de correo de Microsoft Exchange asociados y pertenencias a grupos. Asigne esta función a los administradores asistentes responsables de gestionar cuentas de usuario.
Proporciona todos los poderes necesarios para ver la información de los recopiladores de AD, DRA e informes de gestión, y la configuración de base de datos.
Proporciona todos los poderes necesarios para ver las propiedades de una cuenta de equipo. Asigne esta función a los administradores asistentes responsables de auditar equipos.
Proporciona todos los poderes necesarios para ver las propiedades de un grupo. Asigne esta función a los administradores asistentes responsables de auditar grupos.
Proporciona todos los poderes necesarios para ver las propiedades de un buzón de recursos. Asigne esta función a los administradores asistentes responsables de auditar buzones de recursos.
Proporciona todos los poderes necesarios para ver las propiedades de una cuenta de usuario. Asigne esta función a los administradores asistentes responsables de auditar cuentas de usuario.
Proporciona los poderes necesarios para configurar, ver y suprimir las configuraciones del servidor de Automatización del flujo de trabajo.
Proporciona todos los poderes necesarios para gestionar las propiedades de Windows Terminal Server (WTS) para las cuentas de usuario de la ActiveView. Si utiliza WTS, asigne esta función a los administradores asistentes responsables del mantenimiento de las propiedades de WTS de las cuentas de usuario.
Acceda a las funciones integradas para auditar el modelo de delegación por defecto o gestione su propia configuración de seguridad.
Para acceder a las funciones integradas:
Desplácese a Delegation Management (Gestión de delegación) > Manage Roles (Gestionar funciones).
Asegúrese de que el campo de búsqueda esté en blanco y haga clic en Find Now (Buscar ahora) en el panel List items that match my criteria (Mostrar elementos que coincidan con los criterios).
Seleccione la función adecuada.
No se pueden suprimir ni modificar las funciones integradas. Sin embargo, puede incorporar las funciones integradas en el modelo de delegación existente o utilizar estas funciones para diseñar e implementar su propio modelo.
Puede utilizar las funciones integradas de las siguientes formas:
Asocie una función integrada a una cuenta de usuario o a un grupo de administradores asistentes. Esta asociación proporciona al usuario o miembros del grupo de administradores asistentes los poderes adecuados para la tarea.
Clone una función integrada y utilice ese clon como base para una función personalizada. Puede añadir otras funciones o poderes a esa nueva función y eliminar los poderes incluidos originalmente en la función integrada.
Para obtener más información sobre el diseño de un modelo de delegación dinámico, consulte Descripción del modelo de delegación dinámica.
Al crear una función, puede delegar rápida y fácilmente un conjunto de poderes que representa una tarea administrativa o un flujo de trabajo. Puede crear y gestionar funciones desdeDelegation Management (Gestión de delegación) > nodo Funciones de la consola de delegación y configuración. En este nodo, puede realizar las siguientes acciones:
Crear nuevas funciones.
Clonar funciones existentes.
Modificar las propiedades de la función.
Suprimir funciones.
Gestionar asignaciones de funciones.
Delegar una nueva asignación.
Eliminar una asignación existente.
Ver las propiedades de un administrador asistente asignado.
Ver las propiedades de una ActiveView asignada.
Gestionar las funciones y los poderes de una función (las funciones se pueden anidar).
Generar informes de cambio de funciones.
Para ejecutar cualquiera de las acciones identificadas en esta sección, por lo general, debe seleccionar el nodo Funciones y realizar una de las siguientes acciones:
Utilice el menú Tareas o el menú contextual para abrir el asistente o el cuadro de diálogo correspondientes para continuar con la acción necesaria.
Busque el objeto de función en el panel List items that match my criteria (Mostrar los elementos que coincidan con los criterios) y utilice el menú Tareas o el menú contextual para seleccionar y abrir el asistente o el cuadro de diálogo correspondientes para seguir adelante con la acción necesaria.
Para llevar a cabo cualquiera de las acciones anteriores, debe disponer de los poderes adecuados, como los que se incluyen en la función Gestionar el modelo de seguridad.