Permisos necesarios para administrar el acceso de clientes

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2006-09-20

Para realizar tareas administrativas en un equipo que ejecute Microsoft Exchange Server 2007 que tenga instalada la función del servidor de Acceso del cliente, debe tener los permisos necesarios para que inicie sesión la cuenta de usuario que utilice. Es posible delegar tareas administrativas en los usuarios o asignarlas a los mismos mediante las funciones administrativas de Exchange 2007.

En la Tabla 1 se resumen los permisos mínimos necesarios para realizar tareas administrativas en un servidor de acceso de cliente.

Tabla 1   Permisos de administrador de acceso de cliente

Tarea Administradores de la organización de Exchange Administradores de Exchange Server Administradores de destinatarios de Exchange Administradores con permisos de sólo vista de Exchange

Get-CASMailbox

 

 

X

 

Set-CASMailbox

 

 

X

 

Get-ClientAccessServer

 

 

 

X

Set-ClientAccessServer

X

 

 

 

New-WebServicesVirtualDirectory

X

 

 

 

Get-WebServicesVirtualDirectory

X

 

 

 

Remove-WebServicesVirtualDirectory

 

X

 

 

Set-WebServicesVirtualDirectory

 

X

 

 

New-AutodiscoverVirtualDirectory

X

 

 

 

Remove-AutodiscoverVirtualDirectory

X

 

 

 

En la Tabla 2 se resumen los permisos mínimos necesarios para realizar tareas administrativas de Exchange ActiveSync.

Tabla 2   Permisos de administrador de Exchange ActiveSync

Tarea Administradores de la organización de Exchange Administradores de Exchange Server Administradores de destinatarios de Exchange Administradores con permisos de sólo vista de Exchange

Remove-ActiveSyncDevice

X

Clear-ActiveSyncDevice

X

New-ActiveSyncVirtualDirectory

X

Remove-ActiveSyncVirtualDirectory

X

Get-ActiveSyncVirtualDirectory

X

Set-ActiveSyncVirtualDirectory

X

Get-ActiveSyncDeviceStatistics

X

Get-ActiveSyncMailboxPolicy

X

New-ActiveSyncMailboxPolicy

X

Set-ActiveSyncMailboxPolicy

X

Remove-ActiveSyncMailboxPolicy

X

Export-ActiveSyncLog

X

Test-ActiveSyncConnectivity

X

En la Tabla 3 se resumen los permisos mínimos necesarios para realizar tareas administrativas de Microsoft Office Outlook Web Access.

Tabla 3   Permisos de administrador de Outlook Web Access

Tarea Administradores de la organización de Exchange Administradores de Exchange Server Administradores de destinatarios de Exchange Administradores con permisos de sólo vista de Exchange

New-OwaVirtualDirectory

X

Get-OwaVirtualDirectory

X

Set-OwaVirtualDirectory

X

Remove-OwaVirtualDirectory

X

En la Tabla 4 se resumen los permisos mínimos necesarios para realizar tareas administrativas para POP3 e IMAP4.

Tabla 4   Permisos de administrador de POP3 e IMAP4

Tarea Administradores de la organización de Exchange Administradores de Exchange Server Administradores de destinatarios de Exchange Administradores con permisos de sólo vista de Exchange

Get-POPSettings

X

Set-POPSettings

X

Get-IMAPSettings

X

Set-IMAPSettings

X

Importante

El inicio de sesión en un equipo con credenciales administrativas completas puede suponer un riesgo para la seguridad del equipo y de la red. Por tanto, como medida de seguridad, no inicie sesión en un equipo con credenciales administrativas completas cuando desee realizar tareas administrativas rutinarias. En su lugar, puede utilizar el servicio de inicio de sesión secundario o el comando Ejecutar como para iniciar aplicaciones u otros comandos en un contexto de seguridad diferente sin tener que cerrar la sesión en el equipo. El comando Ejecutar como le pide que especifique otras credenciales antes de ejecutar la aplicación o el comando. Para obtener más información acerca del comando Ejecutar como, vea Using Run as en la Ayuda en pantalla de Windows Server 2003, Standard Edition (en inglés).

Para obtener más información

Para obtener más información acerca de cómo configurar permisos en Exchange 2007, vea Configuración de permisos (en inglés).

Para obtener más información acerca de las consideraciones sobre permisos en Exchange 2007, vea Consideraciones sobre permisos(en inglés).