Compartir a través de

Agregar un buzón de entrega federada al grupo de superusuarios de AD RMS

  • Artículo

Última modificación del tema: 2009-12-08

Para habilitar las siguientes características de Microsoft Exchange Server 2010 Information Rights Management (IRM) debe agregar el buzón de entrega federada (un buzón del sistema creado por el programa de instalación de Exchange 2010 ) al grupo de superusuarios en el clúster de Active Directory Rights Management Services (AD RMS) de su organización:

  • IRM en Microsoft Office aplicación web de Outlook
  • Descifrado de informe de diarios
  • Descifrado de transporte

Puede configurar un grupo de distribución habilitado para correo como un grupo de superusuarios de AD RMS. Los miembros del grupo de distribución obtienen una licencia de uso de propietario cuando solicitan una licencia al clúster de AD RMS. Esto les permite descifrar todos los contenidos protegidos por RMS que fueron publicados por ese clúster. Si usa un grupo de distribución existente o crea un grupo de distribución y lo configura como grupo de superusuarios en AD RMS, se recomienda que destine el grupo de distribución a este fin y configure las opciones necesarias para aprobar, auditar y supervisar los cambios de pertenencia.

Nota

Si ya existe un grupo de superusuarios configurado en un clúster de AD RMS, cualquier modificación de la pertenencia al grupo de distribución puede demorar hasta 24 horas para que el clúster de AD RMS la actualice. Esto es consecuencia del almacenamiento en caché de la pertenencia al grupo en el clúster.

¿Está buscando otras tareas de administración relacionadas con IRM? Consulte Administración de la protección de derechos.

Requisitos previos

Un clúster de AD RMS está implementado en el bosque Active Directory.

Usar el Shell para agregar el buzón de entrega federada en un grupo de distribución

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el contenido "Grupos de distribución" en el tema Permisos de buzones.

Si se creó y configuró un grupo de distribución como un grupo de superusuarios en el clúster de AD RMS, puede agregar el buzón de entrega federada de Exchange 2010 como miembro de ese grupo. Si no hay un grupo de superusuarios configurado, debe crear un grupo de distribución y agregar el buzón de entrega federada como miembro.

  1. Cree un grupo de distribución destinado a ser usado como un grupo de superusuarios de AD RMS. Para obtener información detallada, consulte Creación de un grupo de distribución.

  2. Agregue el usuario FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042 al grupo de distribución nuevo. El buzón de entrega federada es un buzón del sistema y, por lo tanto, no es visible en la EMC. Para agregarlo a un grupo de distribución, debe usar el cmdlet Add-DistributionGroupMember del Shell.
    En este ejemplo, se agrega el buzón de entrega federada al grupo de distribución ADRMSSuperUsers.

    Add-DistributionGroupMember ADRMSSuperUsers -Member FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Add-DistributionGroupMember.

Usar AD RMS para configurar un grupo de superusuarios

Lleve a cabo el siguiente procedimiento en un clúster de AD RMS. La cuenta usada para llevar a cabo este procedimiento debe ser miembro del grupo local Administradores de empresa de AD RSM en el servidor de AD RMS.

  1. Abra la consola de Active Directory Rights Management Services y expanda el clúster de AD RMS.
  2. En el árbol de consola, expanda Directivas de seguridad y haga clic en Superusuarios.
  3. En el panel de acciones, haga clic en Habilitar superusuarios.
  4. En el panel de resultados, haga clic en Cambiar grupo de superusuarios para abrir la hoja de propiedades Superusuarios.
  5. En el cuadro Grupo de superusuarios, escriba la dirección de correo electrónico del grupo de distribución creado en el procedimiento anterior o haga clic en Examinar para seleccionar un grupo de distribución.

Otras tareas

Después de agregar el buzón de entrega federada al grupo de superusuarios de AD RMS, es posible que también desee realizar las siguientes tareas: