As funções de administrador assistente incorporadas fornecem acesso imediato a um conjunto de poderes comumente usados. Você pode estender sua configuração de segurança atual usando essas funções padrão para delegar poder a contas de usuários específicas ou outros grupos.
Essas funções contêm os poderes necessários para executar tarefas comuns de administração. Por exemplo, a função Administração do DRA contém todos os poderes necessários para gerenciar objetos. Para usar esses poderes, no entanto, a função deve estar associada a uma conta do usuário ou a um grupo de administradores assistentes e à Tela Ativa gerenciada.
Como as funções integradas fazem parte do modelo de delegação padrão, você pode usá-las para delegar rapidamente o poder e implementar a segurança. Essas funções integradas abordam tarefas comuns que você pode executar por meio das interfaces de usuário do DRA. A lista a seguir descreve cada função interna e resume os poderes associados a essa função.
Fornece os poderes necessários para configurar, exibir e apagar configurações do servidor de aplicativos.
Fornece todos os poderes necessários para ver propriedades de objetos, políticas e configurações em toda a sua empresa. Esta função não permite que um administrador assistente modifique propriedades. Designe esta função aos administradores assistentes responsáveis pelas ações de auditoria em toda a sua empresa. Permite que os administradores assistentes vejam todos os nós, exceto o nó de Ferramentas Personalizadas.
Fornece poderes para todas as propriedades do objeto.
Fornece todos os poderes necessários para ver propriedades de recursos gerenciados. Designe esta função aos administradores assistentes responsáveis pela auditoria de objetos de recursos.
Fornece todos os poderes necessários para exibir a conta do usuário e as propriedades do grupo, mas sem poderes para modificar essas propriedades. Designe esta função aos administradores assistentes responsáveis pela auditoria de propriedades de contas.
Fornece todos os poderes necessários para gerenciar os grupos do Azure e a participação do Azure.
Fornece todos os poderes necessários para criar, modificar, apagar, habilitar, desabilitar e ver propriedades de gerenciamento do usuário do Azure. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento do usuário do Azure.
Fornece poderes para programar quando o DRA atualiza o cache.
Fornece todos os poderes necessários para clonar uma conta do usuário existente junto com a caixa de correio da conta. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários.
NOTA:Para permitir que o administrador assistente adicione a nova conta do usuário a um grupo durante a tarefa de clonagem, designe também a função Gerenciar Associações de Grupo.
Fornece todos os poderes necessários para modificar as propriedades do computador. Esta função permite que os administradores assistentes adicionem, apaguem e encerrem computadores, além de sincronizar os controladores de domínio. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de computadores na Tela Ativa.
Fornece todos os poderes necessários para modificar as opções do servidor de administração e os domínios gerenciados. Também fornece os poderes necessários para configurar e gerenciar locatários do Azure. Designe esta função aos administradores assistentes responsáveis por monitorar e manter os servidores de Administração e gerenciar locatários do Azure.
Fornece todos os poderes necessários para criar um novo contato, modificar propriedades de contato ou apagar um contato. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contatos.
Fornece todos os poderes necessários para criar e apagar uma conta de computador. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de computadores.
Fornece todos os poderes necessários para criar e apagar um grupo. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para criar e apagar uma caixa de correio. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de caixas de correio.
Fornece todos os poderes necessários para criar e apagar compartilhamentos e contas de computador e limpar registros de eventos. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de objetos de recursos e registros de eventos.
Fornece todos os poderes necessários para criar e apagar uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários.
Fornece todos os poderes para um administrador assistente. Essa função concede ao usuário as permissões para executar todas as tarefas de administração no DRA. Essa função é equivalente às permissões de um administrador. Um administrador assistente associado à função de Administração do DRA pode acessar todos os nós do Directory and Resource Administrator.
Fornece todos os poderes necessários para gerenciar grupos dinâmicos do Active Directory.
Fornece todos os poderes necessários para executar consultas avançadas gravadas. Designe esta função aos administradores assistentes responsáveis pela execução de consultas avançadas.
Fornece todos os poderes necessários para gerenciar grupos e associações a grupos e exibir as propriedades do usuário correspondentes. Designe esta função a administradores assistentes responsáveis pelo gerenciamento de grupos ou objetos de conta e recurso gerenciados por grupos.
Fornece todos os poderes necessários para exibir as propriedades da conta do usuário e mudar as senhas e as propriedades relacionadas à senha. Esta função também permite que os administradores assistentes desabilitem, habilitem e desbloqueiem contas de usuários. Designe esta função aos administradores assistentes responsáveis pelas funções do Suporte Técnico associadas à garantia de que os usuários tenham acesso adequado às suas contas.
Fornece todos os poderes necessários para gerenciar as propriedades da caixa de correio do Microsoft Exchange. Se você usa o Microsoft Exchange, designe esta função aos administradores assistentes responsáveis pelo gerenciamento de caixas de correio do Microsoft Exchange.
Fornece todos os poderes necessários para gerenciar Active Directory Collectors, DRA Collectors e Management Reporting Collectors para coleta de dados. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento da configuração do gerador de relatórios.
Fornece todos os poderes necessários para gerenciar Active Directory Collectors, DRA Collectors, Management Reporting Collectors e configuração de banco de dados para coleta de dados. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento da configuração do banco de dados e do gerador de relatórios.
Fornece todos os poderes necessários para criar, gerenciar e executar consultas avançadas. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de consultas avançadas.
Fornece todos os poderes necessários para criar, gerenciar e executar ferramentas personalizadas. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de ferramentas personalizadas.
Fornece todos os poderes necessários para criar e gerenciar exceções de clone.
Fornece todos os poderes necessários para gerenciar todas as propriedades de uma conta de computador. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de computadores.
Fornece todos os poderes necessários para gerenciar a configuração do banco de dados para relatórios de gerenciamento. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento da configuração do banco de dados do gerador de relatórios.
Fornece todos os poderes necessários para gerenciar grupos distribuição dinâmica do Microsoft Exchange.
Fornece todos os poderes necessários para gerenciar a segurança e os direitos das caixas de correio do Microsoft Exchange. Se você usa o Microsoft Exchange, designe esta função aos administradores assistentes responsáveis pelo gerenciamento de permissões de caixa de correio do Microsoft Exchange.
Fornece todos os poderes necessários para exibir, habilitar ou desabilitar o endereço de e-mail de um grupo. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de grupos ou endereços de e-mail para objetos conta.
Fornece todos os poderes necessários para designar quem pode exibir e modificar associações de grupo do Microsoft Windows por meio do Microsoft Outlook
Fornece todos os poderes necessários para adicionar e remover contas de usuários ou grupos de um grupo existente e exibir o grupo principal de uma conta do usuário ou computador. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de grupos e contas de usuários.
Fornece todos os poderes necessários para gerenciar todas as propriedades de um grupo. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para gerenciar solicitações de movimentação de caixa de correio.
Fornece todos os poderes necessários para definir políticas e acionadores de automação. Designe esta função aos administradores assistentes responsáveis por manter as políticas da empresa e automatizar os workflows.
Fornece todos os poderes necessários para gerenciar impressoras, filas de impressão e trabalhos de impressão. Para gerenciar trabalhos de impressão associados a uma conta do usuário, o serviço de impressão e a conta do usuário devem ser incluídos na mesma ActiveView. Designe esta função aos administradores assistentes responsáveis por manter as impressoras e gerenciar os trabalhos de impressão.
Fornece todos os poderes necessários para gerenciar todas as propriedades de uma caixa de correio. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de caixas de correio.
Fornece todos os poderes necessários para gerenciar recursos associados a contas de usuários específicas. O administrador assistente e as contas de usuário devem ser incluídos na mesma Tela Ativa. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de objetos de recursos.
Fornece todos os poderes necessários para definir as regras de Administração, incluindo Telas Ativas, administradores assistentes e funções. Designe esta função aos administradores assistentes responsáveis por implementar e manter seu modelo de segurança.
Fornece todos os poderes necessários para gerenciar serviços. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de serviços.
Fornece todos os poderes necessários para gerenciar pastas compartilhadas. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de pastas compartilhadas.
Fornece todos os poderes necessários para criar e gerenciar atribuições de grupo temporárias. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para gerar e exportar relatórios de detalhes da atividade para usuários, grupos, contatos, computadores, unidades organizacionais, poderes, funções, ActiveViews, impressoras publicadas e administradores assistentes. Designe esta função aos administradores assistentes responsáveis pela geração de relatórios.
Fornece todos os poderes necessários para modificar a discagem nas propriedades de contas do usuário. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários que tenham acesso remoto à empresa.
Fornece todos os poderes necessários para exibir, habilitar ou desabilitar o endereço de e-mail de uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários ou endereços de e-mail para objetos conta.
Fornece todos os poderes necessários para redefinir a senha, especificar configurações de senha e desbloquear uma conta do usuário. Designe esta função aos administradores assistentes responsáveis por manter o acesso à conta do usuário.
Fornece todos os poderes necessários para gerenciar todas as propriedades de uma conta do usuário, incluindo as propriedades da caixa de correio do Microsoft Exchange. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários.
Fornece todos os poderes necessários para criar e gerenciar atributos virtuais. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de atributos virtuais.
Fornece todos os poderes necessários para mudar as propriedades do ambiente WTS para uma conta do usuário. Designe esta função aos administradores assistentes responsáveis por manter o ambiente WTS ou gerenciar contas de usuários.
Fornece todos os poderes necessários para mudar as propriedades do controle remoto do WTS para uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pela manutenção do acesso ao WTS ou pelo gerenciamento de contas de usuários.
Fornece todos os poderes necessários para mudar as propriedades da sessão do WTS para uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pela manutenção de sessões do WTS ou pelo gerenciamento de contas de usuários.
Fornece todos os poderes necessários para mudar as propriedades do terminal do WTS para uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pela manutenção de propriedades do terminal do WTS ou pelo gerenciamento de contas de usuários.
Fornece todos os poderes necessários para gerenciar unidades organizacionais. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento da estrutura do Active Directory.
Fornece os poderes para criar, modificar, apagar, habilitar ou desabilitar e-mail e exibir as propriedades da sua pasta pública. Você pode designar essa função a todos os administradores assistentes responsáveis pelo gerenciamento da Pasta Pública.
Fornece todos os poderes necessários para modificar o nome e a descrição de um grupo. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para modificar o nome e a descrição de uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários.
Fornece todos os poderes necessários para fazer upload, apagar e modificar informações de arquivos. Designe esta função aos administradores assistentes responsáveis por replicar arquivos do servidor de Administração principal para outros servidores de Administração nos computadores cliente do MMS e do DRA.
Fornece todos os poderes para redefinir a senha da conta de administrador local e exibir o nome do administrador do computador. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de administrador.
Fornece todos os poderes necessários para redefinir e modificar senhas. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de senhas.
Fornece todos os poderes necessários para usar o Administrador de Senha Segura para redefinir senhas e desbloquear contas do usuário.
Fornece todos os poderes necessários para redefinir as propriedades do PIN da colaboração unificada para contas do usuário.
Fornece todos os poderes necessários para modificar propriedades de recursos gerenciados, incluindo recursos associados a qualquer conta do usuário. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de objetos de recursos.
Fornece todos os poderes necessários para gerenciar caixas de correio de recursos.
Fornece todos os poderes necessários para modificar propriedades básicas, como números de telefone, de sua própria conta do usuário. Designe esta função aos administradores assistentes para permitir que eles gerenciem suas próprias informações pessoais.
Fornece todos os poderes necessários para criar, modificar, apagar e exibir as propriedades de suas caixas de correio compartilhadas. Designe esta função a todos os administradores assistentes responsáveis pelo gerenciamento de caixas de correio compartilhadas.
Fornece todos os poderes necessários para pausar, iniciar, continuar ou parar um serviço, iniciar ou parar um dispositivo ou impressora, encerrar um computador ou sincronizar seus controladores de domínio. Também fornece todos os poderes necessários para pausar, continuar e iniciar serviços, parar dispositivos ou filas de impressão e encerrar computadores. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de objetos de recursos.
Fornece todos os poderes necessários para adicionar ou remover um usuário de grupos encontrados em uma conta de gabarito, incluindo a capacidade de modificar as propriedades do usuário enquanto transforma o usuário.
Fornece os poderes necessários para configurar, exibir e apagar configurações do servidor do histórico de mudança unificado.
Fornece todos os poderes necessários para gerenciar contas do usuário, caixas de correio do Microsoft Exchange associadas e propriedade do grupo. Designe esta função aos administradores assistentes responsáveis pelo gerenciamento de contas de usuários.
Fornece todos os poderes necessários para exibir AD Collectors, AD Collectors, Management Reporting Collectors e informações de configuração do banco de dados.
Fornece todos os poderes necessários para ver propriedades de uma conta de computador. Designe esta função aos administradores assistentes responsáveis pela auditoria de computadores.
Fornece todos os poderes necessários para ver propriedades de um grupo. Designe esta função aos administradores assistentes responsáveis pela auditoria de grupos.
Fornece todos os poderes necessários para ver propriedades de uma caixa de correio de recursos. Designe esta função aos administradores assistentes responsáveis pela auditoria de caixas de correio dos recursos.
Fornece todos os poderes necessários para ver propriedades de uma conta do usuário. Designe esta função aos administradores assistentes responsáveis pela auditoria de contas de usuários.
Fornece os poderes necessários para configurar, exibir e apagar configurações do servidor de automação do workflow.
Fornece todos os poderes necessários para gerenciar as propriedades do Windows Terminal Server (WTS) para contas do usuário na ActiveView. Se você usa o WTS, designe esta função aos administradores assistentes responsáveis por manter as propriedades do WTS das contas de usuários.
Acesse funções integradas para auditar o modelo de delegação padrão ou gerenciar suas próprias configurações de segurança.
Para acessar funções integradas:
Acesse Delegation Management (Gerenciamento de Delegação) > Manage Roles (Gerenciar Funções).
Verifique se o campo de pesquisa está em branco e clique em Find Now (Localizar Agora) no painel List items that match my criteria (Listar itens que correspondem aos meus critérios).
Selecione a função apropriada.
Não é possível apagar nem modificar funções integradas. No entanto, você pode incorporar as funções integradas ao modelo de delegação existente ou usar essas funções para projetar e implementar seu próprio modelo.
Você pode usar funções integradas das seguintes maneiras:
Associe uma função incorporada a uma conta do usuário ou um grupo de administradores assistentes. Essa associação fornece ao usuário ou aos membros do grupo de administradores assistentes os poderes apropriados para a tarefa.
Clone uma função integrada e use esse clone como base para uma função personalizada. Você pode adicionar outras funções ou poderes a essa nova função e remover poderes originalmente incluídos na função integrada.
Para obter mais informações sobre como criar um modelo de delegação dinâmica, consulte Entendendo o modelo de delegação dinâmica.