Crear una función

Artículo
05/13/2016

Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Última modificación del tema: 2011-03-19

Puede crear una función de administración, cambiar las entradas de funciones de administración, agregar un ámbito si es preciso y, a continuación, asignar la función a un usuario. Raramente necesitará realizar este procedimiento. Se recomienda comprobar si es posible utilizar una función de administración integrada en lugar de crear una función de administración. Para obtener una lista de las funciones de administración integradas, vea Funciones integradas de administración.

Para obtener más información acerca de las funciones de administración en Microsoft Exchange Server 2010, consulte Descripción de las funciones de administración.

Debe utilizar el shell para crear funciones de administración.

Nota

Este tema no aborda la creación de una función de administración sin ámbito. Para obtener más información acerca de cómo crear una función de administración sin ámbito, consulte Crear una función sin ámbito.

¿Está buscando otras tareas de administración relacionadas con funciones? Consulte Administración de permisos avanzados.

Pasos

Aquí se incluyen los pasos básicos necesarios para crear una función de administración. Cada uno de estos pasos incluye vínculos a procedimientos más detallados:

Paso 1: Crear la función de administración: Utilizar el Shell para crear la función de administración.

Paso 2: Cambiar las entradas de función de administración de la nueva función: Utilizar el Shell para cambiar las entradas de función de administración de la nueva función.

Paso 3: Crear un ámbito de función de administración personalizado, si es necesario: Utilizar el Shell para crear un ámbito de función de administración personalizado, si es necesario.

Paso 4: Asignar la nueva función de administración: Utilizar el Shell para asignar la nueva función de administración.

Nota

No se puede utilizar la EMC para crear una función de administración.

Paso 1: Crear la función de administración

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Funciones de administración" en el tema Permisos de administración de funciones.

Las nuevas funciones de administración se basan en las funciones existentes. Cuando crea una función, la función existente y sus entradas de funciones de administración se copian en la función nueva. La función existente se convierte en la función principal de la función secundaria nueva. Siempre debe elegir una función que contenga todos los cmdlets y parámetros que necesite utilizar, y eliminar los que no desee. Las funciones secundarias no pueden tener entradas de funciones de administración que no existan en la función principal.

Use la siguiente sintaxis para crear una nueva función.

New-ManagementRole -Parent <existing role to copy> -Name <name of new role>

Este ejemplo copia la función de destinatarios de correo y sus entradas de función de administración en la función de destinatarios de correo de Seattle.

New-ManagementRole -Parent "Mail Recipients" -Name "Seattle Mail Recipients"

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-ManagementRole.

Paso 2: Cambiar las entradas de función de administración de la nueva función

Después de haber creado la función, deberá cambiar las entradas de la función. Puede eliminar una entrada de función completa, con lo cual se elimina el acceso al cmdlet asociado por completo. También puede eliminar los parámetros de una entrada de función para eliminar el acceso a esos parámetros específicos en el cmdlet asociado.

No puede agregar nuevos parámetros o entradas de funciones en las entradas de función, a menos que existan en la función principal. Debido a que, en el Paso 1, acaba de crear una función a partir de la función principal, no puede agregar otras entradas de función ni parámetros en la función porque no existen en la función principal.

Cuando cambia una entrada de función de una función, puede realizar alguna de las siguientes acciones:

Quitar una única entrada de función completa.
Quitar varias entradas de función completas.
Quitar los parámetros de una entrada de función.

Para quitar entradas de función de una función nueva, consulte Quitar una entrada de función de una función.

Paso 3: Crear un ámbito de función de administración personalizado, si es necesario

Los ámbitos de funciones de administración determinan los objetos que un usuario puede ver o cambiar utilizando las entradas de función configuradas en el paso 2. Las nuevas funciones de administración heredan los ámbitos de función de administración de lectura y escritura de su función principal. Se denominan ámbitos implícitos. Sin embargo, en ocasiones puede ser necesario modificar el ámbito de escritura de la nueva función para que se adapte a sus necesidades empresariales. Cuando se crea un ámbito personalizado, se modifica el ámbito de escritura implícito de la función. El ámbito de lectura implícito de la función no cambia. Para obtener más información sobre los ámbitos de funciones de administración, consulte Descripción de los ámbitos de roles de administración.

Puede crear un ámbito personalizado, crear un ámbito exclusivo, utilizar un ámbito predefinido o crear un ámbito para una asignación de una unidad organizativa (OU). El nuevo ámbito debe estar dentro del ámbito de lectura implícito de la función. Para utilizar un ámbito predefinido o especificar una unidad organizativa, vaya al paso 4.

Para agregar un ámbito personalizado a su nueva función, vea Crear un ámbito regular o exclusivo.

Paso 4: Asignar la nueva función de administración

El último paso al crear y configurar una función es asignarla a un usuario al que se asigna la función.

Cuando crea una asignación de función, puede realizar una de las siguientes acciones:

Crear la asignación de funciones sin ningún ámbito.
Crear la asignación de funciones con un ámbito predefinido.
Crear la asignación de funciones con una unidad organizativa sin un filtro de restricción de dominio.
Cree la asignación de funciones con el ámbito personalizado o exclusivo que creó en el paso 3.

Nota

No puede especificar un ámbito cuando crea una asignación entre una función y una directiva de asignación de funciones de administración.

Puede asignar la nueva función a un grupo de funciones, una directiva de asignación de funciones o un grupo de seguridad universal (USG). Para obtener más información al respecto, consulte los temas siguientes: