Asignar los roles de servidor y administrador de IPAM
Se aplica a: Windows Server 2012 R2, Windows Server 2012
En este tema se describen dos tareas:
Configuración de roles de servidor IPAM te permite definir los dominios y servidores específicos que administrará un servidor IPAM. Un solo servidor IPAM puede realizar varias funciones de administración para varios dominios. También puedes restringir un servidor IPAM a roles específicos o limitar el ámbito de los servidores que se van a administrar.
Configuración de grupos de seguridad IPAM te permite definir el conjunto de permisos que tienen los usuarios cuando acceden a tu servidor IPAM. Los grupos de seguridad IPAM se pueden usar para asignar responsabilidades únicas a los administradores.
Configuración de roles de servidor IPAM
Algunas razones por las que puedes querer configurar roles de servidor IPAM únicos son:
Los servidores IPAM se implementan en la organización mediante una topología de implementación distribuida o híbrida.
Los servidores de varios IPAM se implementan en un único sitio.
Un sitio que administra un servidor IPAM tiene requisitos únicos.
Expandes tu implementación de IPAM.
Agregas nuevos sitios o dominios a tu organización.
Configuras el ámbito de administración de un servidor IPAM como parte de una implementación por fases.
Se pueden asignar los roles de servidor IPAM configurando el ámbito de detección de servidor y personalizando la capacidad de administración del servidor. También se pueden asignar los servidores IPAM a funciones específicas, como la administración del espacio de direcciones, la administración de varios servidores o la auditoría de red mediante el uso de grupos de seguridad IPAM. Para realizar estas tareas, consulta Configurar Roles de servidor IPAM.
Configuración de grupos de seguridad IPAM
Es importante definir qué tareas pueden realizar los usuarios que tienen acceso al servidor IPAM. Este tema describe dos formas de configurar estos permisos: usando grupos de seguridad locales y usando la configuración basada en roles.
Cuando instalas el servidor IPAM en un equipo que ejecuta Windows Server 2012 o Windows Server 2012 R2 se crean los grupos locales de seguridad IPAM basada en roles siguientes:
Usuarios de IPAM
Administradores de MSM de IPAM
Administradores de ASM de IPAM
Administradores de auditorías de IP de IPAM
Administradores de IPAM
En un equipo que ejecuta Windows Server 2012 tienes que usar estos grupos de seguridad locales para asignar roles de administrador en el servidor IPAM. Para obtener más información sobre estos grupos de seguridad IPAM, consulta Servidor IPAM. Para configurar estos grupos de seguridad, consulta Asignar Roles de administrador.
En un equipo que ejecuta Windows Server 2012 R2 también puedes usar estos grupos de seguridad locales para asignar roles de administrador. Sin embargo, Windows Server 2012 R2 también incluye la capacidad de configurar grupos de seguridad nuevos y personalizados. Para obtener más información sobre esta característica, consulta Control de acceso. Para configurar las opciones de acceso basado en roles, consulta Basado en roles de configurar el Control de acceso.