Compartir a través de


Infraestructura de Exchange y permisos de PowerShell

Los permisos necesarios para realizar tareas para configurar varios componentes de Exchange Server dependen del procedimiento que se realice o del cmdlet que quiera ejecutar. Vea cada una de las secciones de este tema para obtener más información acerca de sus características respectivas.

Para obtener más información sobre qué permisos requiere para realizar el procedimiento o ejecutar el cmdlet, realice las siguientes acciones:

  1. Para obtener más información sobre qué permisos requiere para realizar el procedimiento o ejecutar el cmdlet, realice las siguientes acciones:

  2. A continuación, examine los permisos necesarios para la característica. Debe tener asignado uno de estos grupos de roles, un grupo de roles personalizados equivalente o un rol de administración equivalente. Además, puede hacer clic en un grupo de roles para ver los roles de administración. Si una característica enumera más de un grupo de roles, solo tiene que estar asignado a uno de los grupos de roles para usarla. Para obtener más información acerca de grupos de roles y roles de administración, consulte Descripción del control de acceso basado en funciones.

  3. Ejecute el cmdlet de Get-ManagementRoleAssignment para ver los grupos de roles o los roles de administración que se le asignaron, a fin de consultar si tiene los permisos necesarios para administrar este rol.

    Nota:

    Debe tener asignado el rol de administración Administración de rol para ejecutar el cmdlet Get-ManagementRoleAssignment. Si no posee los permisos para ejecutar el cmdlet Get-ManagementRoleAssignment, pídale a su administrador de Exchange que recupere los grupos de rol o los roles de administración que le asignaron.

Si desea delegar la capacidad de administrar una característica a otro usuario, consulte Delegar asignaciones de funciones.

Nota:

Es posible que algunas funciones requieran que posea permisos de administrador local para el servidor que quiere administrar. Para administrar estas funciones, debe ser miembro del grupo de administradores locales del servidor en cuestión.

Permisos de infraestructura de Exchange

En la tabla siguiente se enumeran los permisos necesarios para realizar tareas que configuran la configuración general de Exchange.

Los usuarios a los que se les asigna el grupo de roles Administración con permiso de vista pueden ver la configuración de las características en la siguiente tabla. Para obtener más información, vea Administración de organización de solo lectura.

Característica Permisos necesarios
Registro de auditoría de administrador Administración de organizaciones
Administración de registros
Configuración del Centro de administración de Exchange View-Only Organization Management
Conectividad del Centro de administración de Exchange Administración de organizaciones
Administración de servidor
Opciones de configuración del servidor de Exchange Administración de organizaciones
Administración de servidor
Configuración de la Ayuda de Exchange Administración de organizaciones
Categorías de mensajes Administración de organizaciones
Administración de higiene
Administración de destinatarios
Servicio de asistencia
Clave de producto Administración de organizaciones
Estado del sistema de prueba Administración de organizaciones
Administración de servidor
Registro de auditoría de administrador con permiso de vista Administración de organizaciones
Administración de registros
Nota: También puede asignar manualmente el rol de administración de registros de auditoría de View-Only a un grupo de roles de administración. Para obtener más información, vea View-Only Audit Logs.
Escribir en el registro de auditoría Los usuarios que son miembros de cualquier grupo de roles o a los que se les asignó cualquier rol de administración pueden escribir en el registro de auditoría de administrador.

Permisos de infraestructura de Exchange PowerShell

En la siguiente tabla, se enumeran los permisos requeridos para realizar las tareas que configuran las características que controlan la forma en que se ejecuta el Shell de administración de Exchange.

Los usuarios a los que se les asigna el grupo de roles Administración con permiso de vista pueden ver la configuración de las características en la siguiente tabla. Para obtener más información, vea Administración de organización de solo lectura.

Característica Permisos necesarios
Configuración del servidor de Servicios de dominio de Active Directory Administración de organizaciones
Administración de servidor
Administración de destinatarios
UM Management
Agentes de extensión de cmdlet Administración de organizaciones
Directorios virtuales de PowerShell Administración de organizaciones
Administración de servidor
Instalación de WinRM y PowerShell Administrador de servidor local
PowerShell remoto Administración de organizaciones

Permisos de certificados y federación

En la tabla siguiente, se enumeran los permisos necesarios para realizar las tareas relacionadas con las confianzas de federación, la configuración de OAuth, la administración de certificados y la configuración de implementaciones híbridas.

Los usuarios a los que se les asigna el grupo de roles Administración con permiso de vista pueden ver la configuración de las características en la siguiente tabla. Para obtener más información, vea Administración de organización de solo lectura.

Característica Permisos necesarios
Administración de certificados Administración de organizaciones
Administración de servidor
Confianzas de federación, OAuth Administración de organizaciones
Confianzas de federación de prueba, OAuth Organization Management
View-Only Organization Management
Server Management
Configuración de implementación híbrida Administración de organizaciones
Conectores internos de la organización Administración de organizaciones
Administración de destinatarios
Administración de registros