Crear un grupo de funciones
Se aplica a: Exchange Server 2010
Última modificación del tema: 2009-08-20
Si desea personalizar los permisos que puede asignar a un grupo de usuarios, cree un nuevo grupo de funciones de administración personalizado. Para obtener más información acerca de los grupos de funciones en Microsoft Exchange Server 2010, consulte Descripción de los grupos de funciones de administración.
¿Está buscando otras tareas de administración relacionadas con administradores y usuarios expertos? Consulte Administración de administradores y usuarios especialistas.
Requisitos previos
Para crear un nuevo grupo de funciones, debe conocer las funciones de administración que desea asignarle. Todas las demás propiedades de un grupo de funciones son opcionales y se pueden agregar después de haber creado la función. Para que una función esté operativa, debe agregar como mínimo una función de administración y un miembro.
Para obtener una lista de las funciones integradas, consulte Funciones integradas de administración.
¿Qué desea hacer?
- Usar el Shell para crear un grupo de funciones sin ningún ámbito
- Use el Shell para crear un grupo de funciones con un ámbito de destinatarios personalizado
- Use el Shell para crear un grupo de funciones con un ámbito OU
Usar el Shell para crear un grupo de funciones sin ningún ámbito
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Grupos de funciones" en el tema Permisos de administración de funciones.
Nota
La EMC no se puede usar para crear un grupo de funciones sin ámbito.
Para crear un grupo de funciones, debe agregar miembros al grupo y especificar también los usuarios que pueden delegar el grupo de funciones a otros usuarios. Utilice la siguiente sintaxis:
New-RoleGroup -Name <role group name> -Roles <roles to assign> -Members <member1, member2, member3, ...> -ManagedBy <user1, user2, user3...>
En este ejemplo se crea un grupo de funciones asignado a las funciones de administración de diario y reglas de transporte, se asigna a Joe, John y David y puede ser delegado por David y Chris.
New-RoleGroup -Name "Compliance Role Group" -Roles "Transport Rules", "Journaling" -Members Joe, John, David -ManagedBy David, Chris
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-RoleGroup.
Use el Shell para crear un grupo de funciones con un ámbito de destinatarios personalizado
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Grupos de funciones" en el tema Permisos de administración de funciones.
Nota
La EMC no se puede usar para crear un grupo de funciones con un ámbito de destinatarios personalizado.
Puede crear grupos de funciones con ámbitos de administración de destinatarios personalizados, ámbitos de administración de configuración personalizados o ambos. Para crear un nuevo grupo de funciones que utilice un ámbito de administración personalizado que haya creado, use la siguiente sintaxis.
New-RoleGroup -Name <role group name> -Roles <roles to assign> -CustomRecipientWriteScope <recipient scope name> -CustomConfigWriteScope <configuration scope name>
En este ejemplo se crea un nuevo grupo de funciones que tiene asignadas las funciones de administración de diario y de reglas de transporte y que utiliza el ámbito de destinatarios de Seattle.
New-RoleGroup -Name "Seattle Compliance Group" -Roles "Transport Rules", "Journaling" -CustomRecipientWriteScope "Seattle Recipients"
Además, puede agregar miembros al grupo de funciones cuando lo cree usando el parámetro Members, como se muestra anteriormente en Usar el Shell para crear un grupo de funciones sin ningún ámbito, en este tema. Para obtener más información acerca de los ámbitos de administración, consulte Descripción de los ámbitos de roles de administración.
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-RoleGroup.
Use el Shell para crear un grupo de funciones con un ámbito OU
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Grupos de funciones" en el tema Permisos de administración de funciones.
Nota
La EMC no se puede usar para crear un grupo de funciones con un ámbito de unidad organizativa (OU)
Para crear un grupo de funciones que utilice un ámbito para una OU específica, use la siguiente sintaxis.
New-RoleGroup -Name <role group name> -Roles <roles to assign> -RecipientOrganizationalUnitScope <OU name>
Este ejemplo crea un grupo de funciones que permite sólo la administración de los destinatarios en la unidad organizativa de la oficina de Vancouver.
New-RoleGroup -Name "Vancouver Office Recipients Group" -Roles "Mail Recipients" -RecipientOrganizationalUnitScope "Vancouver Office"
Además, puede agregar miembros al grupo de funciones cuando lo cree usando el parámetro Members, como se muestra anteriormente en Usar el Shell para crear un grupo de funciones sin ningún ámbito, en este tema. Para obtener más información acerca de los ámbitos de administración, consulte Descripción de los ámbitos de roles de administración.
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-RoleGroup.
Otras tareas
Después de crear un grupo de funciones, quizá también desee:
- Ver una lista de grupos de funciones
- Agregar miembros a un grupo de funciones
- Quitar miembros de un grupo de funciones
- Agregar una función a un grupo de funciones
- Quitar una función de un grupo de funciones
- Cambiar el ámbito de asignaciones de funciones en un grupo de funciones
- Agregar o quitar un delegado de grupo de funciones
- Ver los miembros de un grupo de funciones
- Modificar un grupo de seguridad universal externo vinculado en un grupo de funciones vinculado