Esta seção inclui uma lista com descrições das funções integradas ao DRA, como usar essas funções e informações sobre como criar e gerenciar funções personalizadas.
Para uma descrição das funções e seu uso em geral, consulte Controles do modelo de delegação.
As funções AA integradas fornecem acesso imediato a um conjunto de poderes comumente usados. Você pode estender sua configuração de segurança atual usando essas funções padrão para delegar poder a contas de usuários específicas ou outros grupos.
Essas funções contêm os poderes necessários para executar tarefas comuns de administração. Por exemplo, a função Administração do DRA contém todos os poderes necessários para gerenciar objetos. Para usar esses poderes, no entanto, a função deve estar associada a uma conta do usuário ou grupo AA e à ActiveView gerenciada.
Como as funções integradas fazem parte do modelo de delegação padrão, você pode usá-las para delegar rapidamente o poder e implementar a segurança. Essas funções integradas abordam tarefas comuns que você pode executar por meio das interfaces de usuário do DRA. A lista a seguir descreve cada função interna e resume os poderes associados a essa função.
Fornece os poderes necessários para configurar, exibir e apagar configurações do servidor de aplicativos.
Fornece todos os poderes necessários para ver propriedades de objetos, políticas e configurações em toda a sua empresa. Essa função não permite que um AA modifique propriedades. Atribua esta função aos AAs responsáveis pelas ações de auditoria em toda a sua empresa. Permite que os AAs vejam todos os nós, exceto o nó Custom Tools (Ferramentas Personalizadas).
Fornece poderes para todas as propriedades do objeto.
Fornece todos os poderes necessários para ver propriedades de recursos gerenciados. Atribua essa função aos AAs responsáveis pela auditoria de objetos de recursos.
Fornece todos os poderes necessários para exibir a conta do usuário e as propriedades do grupo, mas sem poderes para modificar essas propriedades. Atribua esta função aos AAs responsáveis pela auditoria das propriedades da conta.
Fornece poderes para programar quando o DRA atualiza o cache.
Fornece todos os poderes necessários para clonar uma conta do usuário existente junto com a caixa de correio da conta. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário.
NOTA:Para permitir que o AA adicione a nova conta do usuário a um grupo durante a tarefa de clonar, atribua também a função Gerenciar Associações de Grupo.
Fornece todos os poderes necessários para modificar as propriedades do computador. Essa função permite que os AAs adicionem, apaguem e encerrem computadores, além de sincronizar os controladores de domínio. Atribua essa função aos AAs responsáveis pelo gerenciamento de computadores na ActiveView.
Fornece todos os poderes necessários para modificar as opções do servidor de administração e os domínios gerenciados. Também fornece poderes necessários para configurar e gerenciar os locatário Office 365. Atribua essa função aos AAs responsáveis por monitorar e manter os servidores de Administração.
Fornece todos os poderes necessários para criar um novo contato, modificar propriedades de contato ou apagar um contato. Atribua esta função aos AAs responsáveis pelo gerenciamento de contatos.
Fornece todos os poderes necessários para criar e apagar uma conta de computador. Atribua esta função aos AAs responsáveis pelo gerenciamento de computadores.
Fornece todos os poderes necessários para criar e apagar um grupo. Atribua esta função aos AAs responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para criar e apagar uma caixa de correio. Atribua esta função aos AAs responsáveis pelo gerenciamento de caixas de correio.
Fornece todos os poderes necessários para criar e apagar compartilhamentos e contas de computador e limpar registros de eventos. Atribua esta função aos AAs responsáveis pelo gerenciamento de objetos de recursos e registros de eventos.
Fornece todos os poderes necessários para criar e apagar uma conta do usuário. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário.
Fornece todos os poderes para um AA. Essa função concede ao usuário as permissões para executar todas as tarefas de administração no DRA. Essa função é equivalente às permissões de um administrador. Um AA associado à função Administração do DRA pode acessar todos os nós do Directory e Administrador de Recurso.
Fornece todos os poderes necessários para gerenciar grupos dinâmicos do Active Directory.
Fornece todos os poderes necessários para executar consultas avançadas gravadas. Atribua esta função aos AAs responsáveis pela execução de consultas avançadas.
Fornece todos os poderes necessários para gerenciar grupos e associações a grupos e exibir as propriedades do usuário correspondentes. Atribua esta função a AAs responsáveis pelo gerenciamento de grupos ou objetos de conta e recurso gerenciados por grupos.
Fornece todos os poderes necessários para exibir as propriedades da conta do usuário e mudar as senhas e as propriedades relacionadas à senha. Essa função também permite que os AAs desabilitem, habilitem e desbloqueiem contas de usuários. Atribua esta função aos AAs responsáveis pelas funções de Help Desk associadas à garantia de que os usuários tenham acesso adequado às suas contas.
Fornece todos os poderes necessários para gerenciar as propriedades da caixa de correio do Microsoft Exchange. Se você usa o Microsoft Exchange, atribua essa função aos AAs responsáveis pelo gerenciamento de caixas de correio do Microsoft Exchange.
Fornece todos os poderes necessários para gerenciar Active Directory Collectors, DRA Collectors, Office 365 Tenant Collectors e Management Reporting Collectors para coleta de dados. Atribua esta função aos AAs responsáveis pelo gerenciamento da configuração do gerador de relatórios.
Fornece todos os poderes necessários para gerenciar Active Directory Collectors, DRA Collectors, Management Reporting Collectors e configuração de banco de dados para coleta de dados. Atribua esta função aos AAs responsáveis pelo gerenciamento de geração de relatórios e configuração do banco de dados.
Fornece todos os poderes necessários para criar, gerenciar e executar consultas avançadas. Atribua esta função aos AAs responsáveis pelo gerenciamento de consultas avançadas.
Fornece todos os poderes necessários para criar, gerenciar e executar ferramentas personalizadas. Atribua esta função aos AAs responsáveis pelo gerenciamento de ferramentas personalizadas.
Fornece todos os poderes necessários para criar e gerenciar exceções de clone.
Fornece todos os poderes necessários para gerenciar todas as propriedades de uma conta de computador. Atribua esta função aos AAs responsáveis pelo gerenciamento de computadores.
Fornece todos os poderes necessários para gerenciar a configuração do banco de dados para relatórios de gerenciamento. Atribua esta função aos AAs responsáveis pelo gerenciamento da configuração do banco de dados do gerador de relatórios.
Fornece todos os poderes necessários para gerenciar grupos distribuição dinâmica do Microsoft Exchange.
Fornece todos os poderes necessários para gerenciar a segurança e os direitos das caixas de correio do Microsoft Exchange. Se você usa o Microsoft Exchange, atribua essa função aos AAs responsáveis pelo gerenciamento das permissões de caixa de correio do Microsoft Exchange.
Fornece todos os poderes necessários para exibir, habilitar ou desabilitar o endereço de e-mail de um grupo. Atribua esta função aos AAs responsáveis pelo gerenciamento de grupos ou endereços de e-mail para objetos de conta.
Fornece todos os poderes necessários para designar quem pode exibir e modificar associações de grupo do Microsoft Windows por meio do Microsoft Outlook
Fornece todos os poderes necessários para adicionar e remover contas de usuários ou grupos de um grupo existente e exibir o grupo principal de uma conta do usuário ou computador. Atribua esta função aos AAs responsáveis pelo gerenciamento de grupos ou contas de usuários.
Fornece todos os poderes necessários para gerenciar todas as propriedades de um grupo. Atribua esta função aos AAs responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para gerenciar solicitações de movimentação de caixa de correio.
Fornece todos os poderes necessários para definir políticas e acionadores de automação. Atribua esta função aos AAs responsáveis por manter as políticas da empresa e automatizar os workflows.
Fornece todos os poderes necessários para gerenciar impressoras, filas de impressão e trabalhos de impressão. Para gerenciar trabalhos de impressão associados a uma conta do usuário, o serviço de impressão e a conta do usuário devem ser incluídos na mesma ActiveView. Atribua esta função aos AAs responsáveis por manter as impressoras e gerenciar os trabalhos de impressão.
Fornece todos os poderes necessários para gerenciar todas as propriedades de uma caixa de correio. Atribua esta função aos AAs responsáveis pelo gerenciamento de caixas de correio.
Fornece todos os poderes necessários para gerenciar recursos associados a contas de usuários específicas. O AA e as contas de usuário devem ser incluídas na mesma ActiveView. Atribua esta função aos AAs responsáveis pelo gerenciamento de objetos de recurso.
Fornece todos os poderes necessários para definir as regras de administração, incluindo ActiveViews, AAs e funções. Atribua esta função aos AAs responsáveis por implementar e manter seu modelo de segurança.
Fornece todos os poderes necessários para gerenciar serviços. Atribua esta função aos AAs responsáveis pelo gerenciamento de serviços.
Fornece todos os poderes necessários para gerenciar pastas compartilhadas. Atribua esta função aos AAs responsáveis pelo gerenciamento de pastas compartilhadas.
Fornece todos os poderes necessários para criar e gerenciar atribuições de grupo temporárias. Atribua esta função aos AAs responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para gerar e exportar relatórios de detalhes da atividade para usuários, grupos, contatos, computadores, unidades organizacionais, poderes, funções, ActiveViews, impressoras publicadas e administradores assistentes. Atribua esta função aos AAs responsáveis por gerar relatórios.
Fornece todos os poderes necessários para modificar a discagem nas propriedades de contas do usuário. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário que tenham acesso remoto à empresa.
Fornece todos os poderes necessários para exibir, habilitar ou desabilitar o endereço de e-mail de uma conta do usuário. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário ou endereços de e-mail para objetos de conta.
Fornece todos os poderes necessários para redefinir a senha, especificar configurações de senha e desbloquear uma conta do usuário. Atribua esta função aos AAs responsáveis por manter o acesso à conta do usuário.
Fornece todos os poderes necessários para gerenciar todas as propriedades de uma conta do usuário, incluindo as propriedades da caixa de correio do Microsoft Exchange. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário.
Fornece todos os poderes necessários para criar e gerenciar atributos virtuais. Atribua esta função aos AAs responsáveis pelo gerenciamento de atributos virtuais.
Fornece todos os poderes necessários para mudar as propriedades do ambiente WTS para uma conta do usuário. Atribua esta função aos AAs responsáveis por manter o ambiente WTS ou gerenciar contas do usuário.
Fornece todos os poderes necessários para mudar as propriedades do controle remoto do WTS para uma conta do usuário. Atribua esta função aos AAs responsáveis pela manutenção do acesso ao WTS ou pelo gerenciamento de contas do usuário.
Fornece todos os poderes necessários para mudar as propriedades da sessão do WTS para uma conta do usuário. Atribua esta função aos AAs responsáveis pela manutenção de sessões do WTS ou pelo gerenciamento de contas do usuário.
Fornece todos os poderes necessários para mudar as propriedades do terminal do WTS para uma conta do usuário. Atribua esta função aos AAs responsáveis pela manutenção das propriedades do terminal do WTS ou pelo gerenciamento de contas do usuário.
Fornece todos os poderes necessários para gerenciar unidades organizacionais. Atribua esta função aos AAs responsáveis pelo gerenciamento da estrutura do Active Directory.
Fornece os poderes para criar, modificar, apagar, habilitar ou desabilitar e-mail e exibir as propriedades da sua pasta pública. Você pode atribuir essa função a todos os AAs responsáveis pelo gerenciamento da pasta pública.
Fornece todos os poderes necessários para modificar o nome e a descrição de um grupo. Atribua esta função aos AAs responsáveis pelo gerenciamento de grupos.
Fornece todos os poderes necessários para modificar o nome e a descrição de uma conta do usuário. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário.
Fornece todos os poderes necessários para fazer upload, apagar e modificar informações de arquivos. Atribua esta função aos AAs responsáveis por replicar arquivos do servidor de Administração principal para outros servidores de Administração nos computadores cliente do MMS e DRA.
Fornece todos os poderes para redefinir a senha da conta de administrador local e exibir o nome do administrador do computador. Atribua esta função aos AAs responsáveis pelo gerenciamento das contas de administrador.
Fornece todos os poderes necessários para redefinir e modificar senhas. Atribua esta função aos AAs responsáveis pelo gerenciamento de senhas.
Fornece todos os poderes necessários para usar o Administrador de Senha Segura para redefinir senhas e desbloquear contas do usuário.
Fornece todos os poderes necessários para redefinir as propriedades do PIN da colaboração unificada para contas do usuário.
Fornece todos os poderes necessários para modificar propriedades de recursos gerenciados, incluindo recursos associados a qualquer conta do usuário. Atribua esta função aos AAs responsáveis pelo gerenciamento de objetos de recurso.
Fornece todos os poderes necessários para gerenciar caixas de correio de recursos.
Fornece todos os poderes necessários para modificar propriedades básicas, como números de telefone, de sua própria conta do usuário. Atribua esta função aos AAs para permitir que eles gerenciem suas próprias informações pessoais.
Fornece todos os poderes necessários para criar, modificar, apagar e exibir as propriedades de suas caixas de correio compartilhadas. Atribua esta função a todos os AAs responsáveis pelo gerenciamento de caixas de correio compartilhadas.
Fornece todos os poderes necessários para pausar, iniciar, continuar ou parar um serviço, iniciar ou parar um dispositivo ou impressora, encerrar um computador ou sincronizar seus controladores de domínio. Também fornece todos os poderes necessários para pausar, continuar e iniciar serviços, parar dispositivos ou filas de impressão e encerrar computadores. Atribua esta função aos AAs responsáveis pelo gerenciamento de objetos de recurso.
Fornece todos os poderes necessários para adicionar ou remover um usuário de grupos encontrados em uma conta de gabarito, incluindo a capacidade de modificar as propriedades do usuário enquanto transforma o usuário.
Fornece os poderes necessários para configurar, exibir e apagar configurações do servidor do histórico de mudança unificado.
Fornece todos os poderes necessários para gerenciar contas do usuário, caixas de correio do Microsoft Exchange associadas e propriedade do grupo. Atribua esta função aos AAs responsáveis pelo gerenciamento de contas do usuário.
Fornece todos os poderes necessários para exibir AD Collectors, AD Collectors, Management Reporting Collectors e informações de configuração do banco de dados.
Fornece todos os poderes necessários para ver propriedades de uma conta de computador. Atribua esta função aos AAs responsáveis pela auditoria de computadores.
Fornece todos os poderes necessários para ver propriedades de um grupo. Atribua esta função aos AAs responsáveis pela auditoria de grupos.
Fornece todos os poderes necessários para ver propriedades de uma caixa de correio de recursos. Atribua esta função aos AAs responsáveis pela auditoria de caixas de correio de recursos.
Fornece todos os poderes necessários para ver propriedades de uma conta do usuário. Atribua esta função aos AAs responsáveis pela auditoria de contas do usuário.
Fornece os poderes necessários para configurar, exibir e apagar configurações do servidor de automação do workflow.
Fornece todos os poderes necessários para gerenciar as propriedades do Windows Terminal Server (WTS) para contas do usuário na ActiveView. Se você usa o WTS, atribua essa função aos AAs responsáveis por manter as propriedades do WTS das contas do usuário.
Acesse funções integradas para auditar o modelo de delegação padrão ou gerenciar suas próprias configurações de segurança.
Para acessar funções integradas:
Acesse Delegation Management (Gerenciamento de Delegação) > Manage Roles (Gerenciar Funções).
Verifique se o campo de pesquisa está em branco e clique em Find Now (Localizar Agora) no painel List items that match my criteria (Listar itens que correspondem aos meus critérios).
Selecione a função apropriada.
Não é possível apagar nem modificar funções integradas. No entanto, você pode incorporar as funções integradas ao modelo de delegação existente ou usar essas funções para projetar e implementar seu próprio modelo.
Você pode usar funções integradas das seguintes maneiras:
Associe uma função integrada a uma conta do usuário ou grupo AA. Essa associação fornece ao usuário ou aos membros do grupo AA os poderes apropriados para a tarefa.
Clone uma função integrada e use esse clone como base para uma função personalizada. Você pode adicionar outras funções ou poderes a essa nova função e remover poderes originalmente incluídos na função integrada.
Para obter mais informações sobre como criar um modelo de delegação dinâmica, consulte Entendendo o modelo de delegação dinâmica.
Ao criar uma função, você pode delegar rápida e facilmente um conjunto de poderes que representa uma tarefa administrativa ou um workflow. Você cria e gerencia funções do Delegation Management (Gerenciamento de Delegação) > nó Funções no console de Delegação e Configuração. Neste nó, você pode fazer o seguinte:
Criar novas funções
Clonar funções existentes
Modificar propriedades da função
Apagar funções
Gerenciar atribuições de funções
Delegar uma nova designação
Remover uma designação existente
Ver propriedades de um administrador assistente atribuído
Ver propriedades de uma ActiveView atribuída
Gerenciar as funções e os poderes em uma função (funções podem ser aninhadas)
Gerar relatórios de mudança de função
O workflow geral para executar qualquer uma das ações identificadas nesta seção é selecionar o nó Funções e seguir um destes procedimentos:
Use Tarefas ou clique o botão direito do mouse para abrir o assistente ou a caixa de diálogo aplicável para executar a ação necessária.
Localize o objeto da função no painel List items that match my criteria (Listar itens que correspondem aos meus critérios) e use Tarefas ou clique o botão direito do mouse no menu para selecionar e abrir o assistente ou a caixa de diálogo aplicável para seguir com a ação necessária.
Para executar qualquer uma das ações acima, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Modelo de Segurança.