Delegar asignaciones de funciones
Se aplica a: Exchange Server 2010
Última modificación del tema: 2009-10-07
La delegación de funciones de administración permite a los usuarios a los que se asigna la función asignar una función de administración específica a otros grupos de función, a directivas de asignación de funciones de administración o a grupos de seguridad universal (USG). De modo predeterminado, sólo los miembros del grupo de funciones de administración de la organización pueden delegar asignaciones de funciones. Cuando se implementa una nueva instalación de Microsoft Exchange Server 2010, sólo la cuenta de usuario que instala Exchange 2010 es miembro del grupo de funciones de administración de la organización.
Si asigna una asignación de funciones de delegación a un grupo de funciones, cualquier miembro del grupo de funciones puede delegar la función de administración asociada a otros usuarios a los que se asigna una función.
Importante
Las asignaciones de funciones de delegación no otorgan al usuario al que se asigna la función los permisos que concede la función, sino sólo la posibilidad de asignar la función a otros usuarios. Si también desea otorgar los permisos que concede la función al usuario al que se asigna la función, debe crear una asignación de funciones regular. Para crear una asignación de funciones regular, vea los temas siguientes:
Agregar una función a un grupo de funciones
Agregar una función a una directiva de asignación
Agregar una función a un usuario o grupo de seguridad universal
Nota
En este tema se describe la delegación de asignación de funciones de administración. Si desea delegar quién puede agregar o quitar miembros de los grupos de funciones, lo cual constituye el método de delegación recomendado, consulte Agregar o quitar un delegado de grupo de funciones.
Para obtener más información acerca de las asignaciones de funciones regulares y las asignaciones de funciones de administración de delegación, consulte Descripción de las asignaciones de funciones de administración.
¿Busca otras tareas de administración relacionadas con los permisos de administración? Consulte Administración de permisos avanzados.
Use el Shell para delegar una función de administración
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Funciones de administración" en el tema Permisos de administración de funciones.
Nota
No se puede utilizar la EMC para delegar una asignación de función.
Puede crear asignaciones de funciones de delegación usando los mismos ámbitos predefinidos, los ámbitos basados en filtros de servidor o filtros de destinatario, los ámbitos basados en listas de servidores y los ámbitos de unidades organizativas que se pueden usar para crear ámbitos regulares o exclusivos. La única diferencia entre crear una asignación de funciones regular y una asignación de funciones de delegación es la incorporación del modificador Delegating al comando. Para obtener más información acerca de cómo crear asignaciones de funciones, consulte los siguientes temas:
- Agregar una función a un grupo de funciones
- Agregar una función a un usuario o grupo de seguridad universal
Nota
No puede crear una asignación de funciones de delegación para una directiva de asignación de funciones de administración.
En este ejemplo se crea una asignación de funciones de delegación para permitir a los miembros del grupo de funciones de administración ejecutiva asignar la función de destinatarios de correo a cualquier usuario al que se asignen funciones en la organización de Exchange.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating
En este ejemplo se crea una asignación de funciones de delegación para permitir a los miembros del grupo de funciones de administración ejecutiva asignar la función de destinatarios de correo sólo a los usuarios de la unidad organizativa de ventas/usuarios del dominio contoso.com.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-ManagementRoleAssignment.