Referencia del modelo de permisos divididos

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Última modificación del tema: 2008-06-11

Este tema está diseñado para ayudarle a planear su modelo de permisos divididos. Proporciona información detallada sobre los permisos de Microsoft Exchange Server 2007 en las siguientes secciones:

• Administración de destinatarios

• Tareas relacionadas con usuarios

• Tareas relacionadas con contactos

• Tareas relacionadas con grupos

• Tareas relacionadas con listas de distribución dinámica

En las tablas de este tema se enumeran los atributos por su nombre para mostrar de Protocolo ligero de acceso a directorios (LDAP) y el nombre de su propiedad del Shell de administración de Exchange o el nombre de su ubicación en la Consola de administración de Exchange. Si el nombre de un atributo está seguido de un texto entre paréntesis, ese texto indica el nombre tal como aparece en las interfaces de servicio de directorios de Active Directory, tales como Edición de Interfaces del servicio Active Directory (ADSI). Todas las referencias a objetos de usuario se aplican también al objeto inetOrgPerson. Sin embargo, el objeto inetOrgPerson no se especifica porque se usa muy ocasionalmente.

Nota

Para crear los objetos correspondientes en la partición de dominio, debe ser miembro de un grupo de seguridad privilegiado como, por ejemplo, Operadores de cuenta, o que se le hayan concedido los permisos de seguridad apropiados. Para obtener más información, consulte Prácticas recomendadas para delegar la administración de Active Directory.

Administración de destinatarios

En Exchange 2007, se pueden usar las siguientes interfaces de administración para administrar destinatarios:

• Consola de administración de Exchange

• Shell de administración de Exchange

La Consola de administración de Exchange admite las tareas siguientes:

• Habilitar e inhabilitar destinatarios

• Administrar propiedades relacionadas con los destinatarios

El Shell de administración de Exchange admite todos los aspectos del destinatario.

Atributos relacionados con Exchange en objetos de usuario, grupo y contacto administrados desde el Shell de administración de Exchange

Los atributos relacionados con Exchange están asociados a objetos de una clase de usuario, inetOrgPerson, grupo y contacto.

Al conceder un acceso de lectura y escritura de administrador de Exchange a los atributos asociados con las tareas indicadas en esta sección, el administrador puede realizar una función determinada, como administrar direcciones de correo electrónico.

Puede ser más específico en la concesión de permisos. Por ejemplo, se puede conceder al administrador de Exchange la posibilidad de modificar sólo los atributos asociados a una función determinada. Para obtener más información, consulte Planificación e implementación de un modelo de permisos divididos.

Propiedades relacionadas con usuarios

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-User en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-User

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AssistantName	msExchAssistantName
City	l
Company	company
CountryOrRegion	countryCode; co; c
Department	department
CountryOrRegion	countryCode; co; c
DirectReports	directReports
DisplayName	displayName (Nombre para mostrar)
Fax	facsimileTelephoneNumber
FirstName	givenName
HomePhone	homePhone
Initials	initials
LastName	sn
Manager	manager
MobilePhone	mobile
Name	name; cn
Notas	info
Office	physicalDeliveryOfficeName
OtherFax	otherFacsimileTelephoneNumber
OtherHomePhone	otherHomePhone
OtherTelephone	otherTelephone
Pager	pager
Phone	telephoneNumber
PhoneticDisplayName	msDS-PhoneticDisplayName
PostalCode	postalCode
PostOfficeBox	postOfficeBox
SimpleDisplayName	displayNamePrintable
StateOrProvince	st
StreetAddress	streetAddress
Title	title
TelephoneAssistant	telephoneAssistant

Propiedades relacionadas con usuarios habilitados para correo

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-MailUser en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-MailUser

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
Extensions	proxyAddresses (Direcciones proxy)
ExternalEmailAddress	targetAddress
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MacAttachmentFormat	internetEncoding
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
MessageBodyFormat	internetEncoding
MessageFormat	internetEncoding
Name	name; cn
PrimarySmtpAddress	mail (Dirección de correo electrónico)
RecipientLimits	msExchRecipLimit
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SecondaryAddress	proxyAddresses (Direcciones proxy)
SecondaryDialPlan	proxyAddresses (Direcciones proxy)
SimpleDisplayName	displayNamePrintable
UMDTMFMap	msExchUMDtmfMap
UseMapiRichTextFormat	mAPIRecipient
UsePreferMessageFormat	internetEncoding

Propiedades relacionadas con usuarios habilitados para buzón

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-Mailbox en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-Mailbox

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
AntispamBypassEnabled	msExchMessageHygieneFlags
ApplyMandatoryProperties	msExchVersion; msExchRecipientDisplayType; msExchRecipientTypeDetails
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DeliverToMailboxAndForward	deliverAndRedirect
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
EndDateForRetentionHold	msExchELCExpirySuspensionEnd
Extensions	proxyAddresses (Direcciones proxy)
ExternalOofOptions	msExchExternalOOFOptions
ForwardingAddress	altRecipient
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	msExchHideFromAddressLists; showInAddressBook
IssueWarningQuota	mDBStorageQuota
Languages	msExchUserCulture
LinkedMasterAccount	msExchMasterAccountSid
ManagedFolderMailboxPolicy	msExchMailboxTemplateLink
MaxBlockedSenders	msExchMaxBlockedSenders
MaxReceiveSize	delivContLength
MaxSafeSenders	msExchMaxSafeSenders
MaxSendSize	submissionContLength
Name	name; cn
Office	physicalDeliveryOfficeName
OfflineAddressBook	msExchUseOAB
PrimarySmtpAddress	mail (Dirección de correo electrónico)
ProhibitSendQuota	mDBOverQuotaLimit
ProhibitSendReceiveQuota	mDBOverHardQuotaLimit
RecipientLimits	msExchRecipLimit
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
ResourceCapacity	msExchResourceCapacity
ResourceCustom	msExchResourceSearchProperties; msExchResourceDisplay
RetainDeletedItemsFor	garbageCollPeriod
RetainDeletedItemsUntilBackup	deletedItemFlags
RetentionHoldEnabled	msExchELCMailboxFlags
RulesQuota	msExchMDBRulesQuota
SCLDeleteEnabled	msExchMessageHygieneSCLDeleteThreshold
SCLDeleteThreshold	msExchMessageHygieneSCLDeleteThreshold
SCLJunkEnabled	msExchMessageHygieneSCLJunkThreshold
SCLJunkThreshold	msExchMessageHygieneSCLJunkThreshold
SCLQuarantineEnabled	msExchMessageHygieneSCLQuarantineThreshold
SCLQuarantineThreshold	msExchMessageHygieneSCLQuarantineThreshold
SCLRejectEnabled	msExchMessageHygieneSCLRejectThreshold
SCLRejectThreshold	msExchMessageHygieneSCLRejectThreshold
SimpleDisplayName	displayNamePrintable
StartDateForRetentionHold	msExchELCExpirySuspensionStart
Tipo	nTSecurityDescriptor; userAccountControl; msExchMailboxSecurityDescriptor; msExchUserAccountControl; msExchRecipientDisplayType; msExchRecipientTypeDetails; msExchResourceDisplay; msExchResourceSearchProperties; msExchResourceMetaData; msExchMasterAccountSid; showInAddressBook
UMDtmfMap	msExchUMDtmfMap
UseDatabaseQuotaDefaults	mDBUseDefaults
UseDatabaseRetentionDefaults	deletedItemFlags

Características de Acceso de cliente: Propiedades relacionadas con usuarios habilitados para buzón

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-CASMailbox en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-CASMailbox

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
ActiveSyncAllowedDeviceIDs	msExchMobileAllowedDeviceIDs
ActiveSyncDebugLogging	msExchMobileDebugLogging
ActiveSyncMailboxPolicy	msExchMobileMailboxPolicyLink
ActiveSyncEnabled	msExchOmaAdminWirelessEnable
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
HasActiveSyncDevicePartnership	msExchMobileMailboxFlags
ImapEnabled	protocolSettings
ImapMessagesRetrievalMimeFormat	protocolSettings
ImapUseProtocolDefaults	protocolSettings
MAPIBlockOutlookNonCachedMode	protocolSettings
MAPIBlockOutlookRpcHttp	protocolSettings
MAPIBlockOutlookVersions	protocolSettings
MAPIEnabled	protocolSettings
Name	nme; cn
OWAActiveSyncIntegrationEnabled	msExchMailboxFolderSet
OWAAllAddressListsEnabled	msExchMailboxFolderSet
OWACalendarEnabled	msExchMailboxFolderSet
OWAChangePasswordEnabled	msExchMailboxFolderSet
OWAContactsEnabled	msExchMailboxFolderSet
OWAEnabled	protocolSettings
OWAJournalEnabled	msExchMailboxFolderSet
OWAJunkEmailEnabled	msExchMailboxFolderSet
OWANotesEnabled	msExchMailboxFolderSet
OWAPremiumClientEnabled	msExchMailboxFolderSet
OWARemindersAndNotificationsEnabled	msExchMailboxFolderSet
OWASearchFoldersEnabled	msExchMailboxFolderSet
OWASignaturesEnabled	msExchMailboxFolderSet
OWASpellCheckerEnabled	msExchMailboxFolderSet
OWATasksEnabled	msExchMailboxFolderSet
OWAThemeSelectionEnabled	msExchMailboxFolderSet
OWAUMIntegrationEnabled	msExchMailboxFolderSet
OWAUNCAccessOnPrivateComputersEnabled	msExchMailboxFolderSet
OWAUNCAccessOnPublicComputersEnabled	msExchMailboxFolderSet
OWAWSSAccessOnPrivateComputersEnabled	msExchMailboxFolderSet
OWAWSSAccessOnPublicComputersEnabled	msExchMailboxFolderSet
PopEnabled	protocolSettings
PopMessagesRetrievalMimeFormat	protocolSettings
PopUseProtocolDefaults	protocolSettings
PrimarySmtpAddress	mail (Dirección de correo electrónico)
ProtocolSettings	protocolSettings

Características de Mensajería unificada: Propiedades relacionadas con usuarios habilitados para buzón

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-UMMailbox en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-UMMailbox

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AllowUMCallsFromNonUsers	msExchUMListInDirectorySearch
AnonymousCallersCanLeaveMessages	msExchUMEnabledFlags
AutomaticSpeechRecognitionEnabled	msExchUMEnabledFlags
CallAnsweringAudioCodec	msExchUMAudioCodec
Extensions	proxyAddresses
FaxEnabled	msExchUMEnabledFlags
MissedCallNotificationEnabled	msExchUMServerWritableFlags
OperatorNumber	msExchUMOperatorNumber
SubscriberAccessEnabled	msExchUMEnabledFlags
TUIAccessToAddressBookEnabled	msExchUMEnabledFlags
TUIAccessToCalendarEnabled	msExchUMEnabledFlags
TUIAccessToEmailEnabled	msExchUMEnabledFlags
UMDialPlan	msExchUMRecipientDialPlanLink
UMDtmfMap	msExchUMDtmfMap
UMMailboxPolicy	msExchUMTemplateLink

Propiedades relacionadas con contactos

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-Contact en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-Contact

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AssistantName	msExchAssistantName
City	l
Company	company
CountryOrRegion	department; countryCode; co
Department	c
DisplayName	displayName (Nombre para mostrar)
Fax	facsimileTelephoneNumber
FirstName	givenName
HomePhone	homePhone
Initials	initials
LastName	sn
Manager	manager
MobilePhone	mobile
Name	nme; cn
Notas	info
Office	physicalDeliveryOfficeName
OtherFax	otherFacsimileTelephoneNumber
OtherHomePhone	otherHomePhone
OtherTelephone	otherTelephone
Pager	pager
Phone	telephoneNumber
PhoneticDisplayName	msDS-PhoneticDisplayName
PostalCode	postalCode
PostOfficeBox	postOfficeBox
SimpleDisplayName	displayNamePrintable
StateOrProvince	st
StreetAddress	streetAddress
TelephoneAssistant	telephoneAssistant
Title	title

Propiedades relacionadas con contactos habilitados para correo

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-MailContact en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-MailContact

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
Extensions	proxyAddresses (Direcciones proxy)
ExternalEmailAddress	targetAddress
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MacAttachmentFormat	internetEncoding
MaxReceiveSize	delivContLength
MaxRecipientPerMessage	msExchRecipLimit
MaxSendSize	submissionContLength
MessageBodyFormat	internetEncoding
MessageFormat	internetEncoding
Name	name; cn
PrimarySmtpAddress	mail (Dirección de correo electrónico)
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SecondaryAddress	proxyAddresses (Direcciones proxy)
SecondaryDialPlan	proxyAddresses (Direcciones proxy)
SimpleDisplayName	displayNamePrintable
UMDTMFMap	msExchUMDtmfMap
UseMapiRichTextFormat	mAPIRecipient
UsePreferMessageFormat	internetEncoding

Propiedades relacionadas con grupos

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-Group en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-Group

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
DisplayName	displayName (Nombre para mostrar)
ManagedBy	managedBy
Name	name; cn
Notas	info
PhoneticDisplayName	msDS-PhoneticDisplayName
SimpleDisplayName	displayNamePrintable
Universal	groupType

Propiedades relacionadas con grupos de distribución

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-DistributionGroup en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-DistributionGroup

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
ExpansionServer	msExchExpansionServerName; homeMTA
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
Name	name; cn
PrimarySmtpAddress	mail (Dirección de correo electrónico)
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
ReportToManagerEnabled	reportToOwner
ReportToOriginatorEnabled	reportToOriginator
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SendOofMessageToOriginatorEnabled	oOFReplyToOriginator
SimpleDisplayName	displayNamePrintable
UMDtmfMap	msExchUMDtmfMap

Propiedades relacionadas con grupos de distribución dinámica

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-DynamicDistributionGroup en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-DynamicDistributionGroup

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
ConditionalCompany	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute1	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute10	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute11	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute12	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute13	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute14	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute15	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute2	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute3	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute4	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute5	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute6	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute7	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute8	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalCustomAttribute9	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalDepartment	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ConditionalStateOrProvince	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
ExpansionServer	msExchExpansionServerName; homeMTA
ForceUpgrade	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata; proxyAddresses; msExchRecipientDisplayType
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
IncludedRecipients	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
ManagedBy	managedBy
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
Name	name; cn
Notas	info
PhoneticDisplayName	msDS-PhoneticDisplayName
PrimarySmtpAddress	mail (Dirección de correo electrónico)
RecipientContainer	msExchDynamicDLBaseDN
RecipientFilter	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
ReportToManagerEnabled	reportToOwner
ReportToOriginatorEnabled	reportToOriginator
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SendOofMessageToOriginatorEnabled	oOFReplyToOriginator
SimpleDisplayName	displayNamePrintable
UMDtmfMap	msExchUMDtmfMap

Propiedades relacionadas con carpetas públicas

Novedades en el Service Pack 1 (SP1) de Exchange 2007

En la tabla siguiente se enumeran las configuraciones que se pueden especificar y los atributos de Active Directory a los que corresponden al usar el cmdlet Set-MailPublicFolder en el Shell de administración de Exchange. Los atributos enumerados en esta sección se refieren a Microsoft Exchange. Por lo tanto, sólo representan un subconjunto de lo que proporciona cada tarea.

Propiedades de Set-MailPublicFolder

Propiedad del Shell de administración de Exchange	Atributo de Active Directory
AcceptMessagesOnlyFrom	authOrig
AcceptMessagesOnlyFromDLMembers	dLMemSubmitPerms
Alias	mailNickname (Alias)
Contactos	pFContacts
CustomAttribute1	extensionAttribute1 (Atributo personalizado 1)
CustomAttribute10	extensionAttribute10 (Atributo personalizado 10)
CustomAttribute11	extensionAttribute11 (Atributo personalizado 11)
CustomAttribute12	extensionAttribute12 (Atributo personalizado 12)
CustomAttribute13	extensionAttribute13 (Atributo personalizado 13)
CustomAttribute14	extensionAttribute14 (Atributo personalizado 14)
CustomAttribute15	extensionAttribute15 (Atributo personalizado 15)
CustomAttribute2	extensionAttribute2 (Atributo personalizado 2)
CustomAttribute3	extensionAttribute3 (Atributo personalizado 3)
CustomAttribute4	extensionAttribute4 (Atributo personalizado 4)
CustomAttribute5	extensionAttribute5 (Atributo personalizado 5)
CustomAttribute6	extensionAttribute6 (Atributo personalizado 6)
CustomAttribute7	extensionAttribute7 (Atributo personalizado 7)
CustomAttribute8	extensionAttribute8 (Atributo personalizado 8)
CustomAttribute9	extensionAttribute9 (Atributo personalizado 9)
DeliverToMailboxAndForward	deliverAndRedirect
DisplayName	displayName (Nombre para mostrar)
EmailAddresses	proxyAddresses (Direcciones proxy)
EmailAddressPolicyEnabled	msExchPoliciesIncluded; msExchPoliciesExcluded
GrantSendOnBehalfTo	publicDelegates
HiddenFromAddressListsEnabled	showInAddressBook; msExchHideFromAddressLists
MaxReceiveSize	delivContLength
MaxSendSize	submissionContLength
Name	name; cn
PhoneticDisplayName	msDS-PhoneticDisplayName
PrimarySmtpAddress	mail (Dirección de correo electrónico)
PublicFolderType	msExchPFTreeType
RejectMessagesFrom	unauthOrig
RejectMessagesFromDLMembers	dLMemRejectPerms
RequireSenderAuthenticationEnabled	msExchRequireAuthToSendTo
SimpleDisplayName	displayNamePrintable
UMDTMFMap	msExchUMDtmfMap
UseMapiRichTextFormat	mAPIRecipient
UsePreferMessageFormat	internetEncoding

Atributos relacionados con Exchange en objetos de usuario, grupo y contacto administrados desde la Consola de administración de Exchange

Los atributos relacionados con Exchange están asociados a objetos de una clase de usuario, inetOrgPerson, grupo y contacto. En esta sección, estos atributos se enumeran de acuerdo con cada ficha de la Consola de administración de Exchange.

Al conceder un acceso de lectura y escritura de administrador de Exchange a los atributos asociados con las fichas documentadas en esta sección, el administrador puede realizar una función determinada, como administrar direcciones de correo electrónico.

Puede ser más específico en la concesión de permisos. Por ejemplo, puede conceder al administrador de Exchange la posibilidad de modificar sólo los atributos asociados con una función determinada de la ficha como, por ejemplo, Restricciones de entrega. Para obtener más información, consulte Consideraciones sobre permisos.

Ficha General: Mailbox

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha General de objetos de usuario habilitado para buzón al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha General	displayName (Nombre para mostrar)	Nombre para mostrar
Ficha General	mailNickname (Alias)	Alias
Ficha General	msExchHideFromAddressLists	Ocultar de la libreta de direcciones
Botón Atributos personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo personalizado

Ficha General: Objetos de usuario habilitado para correo o de contacto habilitado para correo

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha General de objetos de usuario habilitado para correo o deinetOrgPerson habilitado para correo o de contacto habilitado para correo al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha General	displayName (Nombre para mostrar)	Nombre para mostrar
Ficha General	mailNickname (Alias)	Alias
Ficha General	msExchHideFromAddressLists	Ocultar de la libreta de direcciones
Ficha General	mAPIRecipient	Usar formato de texto enriquecido (RTF) MAPI
Botón Atributos personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo personalizado

Ficha General: Objetos de grupo habilitado para correo o de grupo de distribución dinámica.

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha General de objetos de grupo habilitado para correo o de grupo de distribución dinámica al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha General	displayName (Nombre para mostrar)	Nombre para mostrar
Ficha General	mailNickname (Alias)	Alias
Botón Atributos personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo personalizado

Ficha Información del usuario: Objetos de usuario

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Información del usuario de objetos de usuario o de inetOrgPerson al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Información del usuario	givenName	Nombre
Ficha Información del usuario	initials	Initials
Ficha Información del usuario	sn	Apellidos
Ficha Información del usuario	cn	Name
Ficha Información del usuario	displayNamePrintable	Nombre sencillo para mostrar
Ficha Información del usuario	info	Notas

Ficha Información de contacto: Objetos de contacto

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Información del usuario de objetos de contacto al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Información del usuario	givenName	Nombre
Ficha Información del usuario	initials	Initials
Ficha Información del usuario	sn	Apellidos
Ficha Información del usuario	cn	Name
Ficha Información del usuario	displayNamePrintable	Nombre sencillo para mostrar
Ficha Información del usuario	info	Notas

Ficha Dirección y teléfono: Objetos de usuario y de contacto

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Dirección y teléfono de objetos de usuario, de inetOrgPerson y de contacto al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Dirección y teléfono	streetAddress	Dirección
Ficha Dirección y teléfono	l	City
Ficha Dirección y teléfono	st	Estado/Provincia
Ficha Dirección y teléfono	postalCode	Código postal
Ficha Dirección y teléfono	c; co; countryCode	País o región
Ficha Dirección y teléfono	telephoneNumber	Teléfono de la oficina
Ficha Dirección y teléfono	pager	Pager
Ficha Dirección y teléfono	homePhone	Teléfono de casa
Ficha Dirección y teléfono	facsimileTelephoneNumber	Número de fax
Ficha Dirección y teléfono	mobile	Número de móvil

Ficha Organización: Objetos de usuario y de contacto

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Organización de objetos de usuario, de inetOrgPerson y de contacto al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Organización	title	Title
Ficha Organización	company	Company
Ficha Organización	department	Department
Ficha Organización	physicalDeliveryOfficeName	Office
Ficha Organización	manager	Manager
Ficha Organización	directReports	Supervisa a

Ficha Información del grupo: Objetos de grupo

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Información del grupo de objetos de grupo y de grupo dinámico al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Información de grupo	cn; name	Name
Ficha Información de grupo	managedBy	Administrado por
Ficha Información de grupo	info	Notas

Ficha Direcciones de correo electrónico

En la siguiente tabla se enumeran los atributos que se pueden ver en la ficha Direcciones de correo electrónico de un objeto de usuario, inetOrgPerson, grupo, grupo de distribución dinámica, contacto o carpeta pública al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Direcciones de correo electrónico	proxyAddresses (Direcciones proxy)	Todas las direcciones proxy
Ficha Direcciones de correo electrónico	msExchPoliciesExcluded; msExchPoliciesIncluded	¿Controlado por una directiva de destinatarios?
Ficha Direcciones de correo electrónico	mail (Dirección de correo electrónico)	Dirección principal de correo electrónico
Ficha Direcciones de correo electrónico	textEncodedORAddress	Dirección X.400 principal

Ficha Configuración de buzón: Mailbox

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Configuración de buzón de un objeto de usuario habilitado para buzón o de inetOrgPerson al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Cuadro de diálogo Administración de registros de mensajes.	msExchMailboxTemplateLink	Directiva de carpeta de administración de registros
Cuadro de diálogo Administración de registros de mensajes.	msExchELCMailboxFlags	Marcador de suspensión
Cuadro de diálogo Administración de registros de mensajes.	msExchELCExpirySuspensionStart	Fecha y hora de inicio de suspensión
Cuadro de diálogo Administración de registros de mensajes.	msExchELCExpirySuspensionEnd	Fecha y hora de fin de suspensión
Cuadro de diálogo Cuotas de almacenamiento	mDBOverHardQuotaLimit	Prohibir envío y recepción
Cuadro de diálogo Cuotas de almacenamiento	mDBOverQuotaLimit	Prohibir envío
Cuadro de diálogo Cuotas de almacenamiento	mDBStorageQuota	Tamaño de advertencia
Cuadro de diálogo Cuotas de almacenamiento	mDBUseDefaults	Usar valores de almacén predeterminados
Cuadro de diálogo Cuotas de almacenamiento	garbageCollPeriod	Retención de elementos eliminados
Cuadro de diálogo Cuotas de almacenamiento	deletedItemFlags	Retención de elementos eliminados

Ficha Configuración del flujo de correo: Mailbox

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Configuración del flujo de correo de un objeto de usuario habilitado para buzón o de inetOrgPerson al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Cuadro de diálogo Opciones de entrega	deliverAndRedirect	Almacenar y reenviar mensaje
Cuadro de diálogo Opciones de entrega	publicDelegates	Enviar en nombre de
Cuadro de diálogo Opciones de entrega	altRecipient	Dirección de reenvío
Cuadro de diálogo Opciones de entrega	msExchRecipLimit	Límites de destinatarios máximos
Cuadro de diálogo Restricciones en el tamaño de los mensajes	delivContLength	Prohibir tamaño de recepción
Cuadro de diálogo Restricciones en el tamaño de los mensajes	submissionContLength	Prohibir tamaño de envío
Cuadro de diálogo Restricciones en la entrega de mensajes	unauthOrig	Mensajes rechazados por (para los buzones)
Cuadro de diálogo Restricciones en la entrega de mensajes	authOrig	Mensajes aceptados por (para los buzones)
Cuadro de diálogo Restricciones en la entrega de mensajes	dLMemRejectPerms	Mensajes rechazados desde (para los grupos de distribución)
Cuadro de diálogo Restricciones en la entrega de mensajes	dLMemSubmitPerms	Mensajes aceptados desde (para los grupos de distribución)
Cuadro de diálogo Restricciones en la entrega de mensajes	msExchRequireAuthToSendTo	Restringir mensajes sólo de los usuarios autenticados

Ficha Configuración del flujo de correo: Objetos habilitados para correo

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Configuración del flujo de correo de objetos de usuario habilitado para correo, inetOrgPerson habilitado para correo, contacto habilitado para correo o grupo de distribución al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Cuadro de diálogo Restricciones en el tamaño de los mensajes	delivContLength	Prohibir recepción
Cuadro de diálogo Restricciones en la entrega de mensajes	unauthOrig	Mensajes rechazados por (para los buzones)
Cuadro de diálogo Restricciones en la entrega de mensajes	authOrig	Mensajes aceptados por (para los buzones)
Cuadro de diálogo Restricciones en la entrega de mensajes	dLMemRejectPerms	Mensajes rechazados desde (para los grupos de distribución)
Cuadro de diálogo Restricciones en la entrega de mensajes	dLMemSubmitPerms	Mensajes aceptados desde (para los grupos de distribución)
Cuadro de diálogo Restricciones en la entrega de mensajes	msExchRequireAuthToSendTo (Sólo se aplica a Exchange Server 2003)	Restringir mensajes sólo de los usuarios autenticados

Ficha Configuración del flujo de correo: Carpetas públicas

Novedades en Exchange 2007 SP1

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Configuración del flujo de correo de un objeto de carpeta pública habilitada para correo al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Cuadro de diálogo Opciones de entrega	deliverAndRedirect	Almacenar y reenviar mensaje
Cuadro de diálogo Opciones de entrega	publicDelegates	Enviar en nombre de
Cuadro de diálogo Opciones de entrega	altRecipient	Dirección de reenvío
Cuadro de diálogo Restricciones en el tamaño de los mensajes	delivContLength	Prohibir tamaño de recepción
Cuadro de diálogo Restricciones en el tamaño de los mensajes	submissionContLength	Prohibir tamaño de envío
Cuadro de diálogo Restricciones en la entrega de mensajes	unauthOrig	Mensajes rechazados por (para los buzones)
Cuadro de diálogo Restricciones en la entrega de mensajes	authOrig	Mensajes aceptados por (para los buzones)
Cuadro de diálogo Restricciones en la entrega de mensajes	dLMemRejectPerms	Mensajes rechazados desde (para los grupos de distribución)
Cuadro de diálogo Restricciones en la entrega de mensajes	dLMemSubmitPerms	Mensajes aceptados desde (para los grupos de distribución)
Cuadro de diálogo Restricciones en la entrega de mensajes	msExchRequireAuthToSendTo	Restringir mensajes sólo de los usuarios autenticados

Ficha Características de buzón: Buzones

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Características de buzón de un objeto de usuario habilitado para buzón o de inetOrgPerson al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Características de buzón	protocolSettings	Permite el uso de protocolos de Internet
Ficha Características de buzón	protocolSettings	Permite el uso de clientes MAPI
Ficha Características de buzón	msExchOmaAdminWirelessEnable	Permite el uso de ActiveSync
Propiedades de Exchange ActiveSync	msExchMobileMailboxPolicyLink	Directiva de seguridad de los dispositivos ActiveSync

Ficha Avanzadas: Objetos de grupo habilitado para correo o de grupo de distribución dinámica.

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Avanzadas de objetos de grupo habilitado para correo o de grupo de distribución dinámica al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Avanzadas	msExchHideFromAddressLists	Ocultar objeto de LGD
Ficha Avanzadas	showInAddressBook	Objeto de una libreta de direcciones para el que es miembro un objeto
Ficha Avanzadas	displayNamePrintable (Nombre sencillo para mostrar)	Formato de nombre para mostrar heredado para sistemas de correo de bajo nivel
Ficha Avanzadas	msExchExpansionServerName homeMTA	Servidor de expansión de grupo
Ficha Avanzadas	oOFReplyToOriginator	Enviar mensajes Fuera de la oficina al autor del mensaje
Ficha Avanzadas	reportToOwner	Enviar informe de entrega a un propietario
Ficha Avanzadas	reportToOriginator	Enviar informe de entrega a un autor

Ficha Información de recursos: Buzones de recursos

En la tabla siguiente se enumeran los atributos que se pueden ver en la ficha Información de recursos de objetos de usuario habilitado para buzón de equipo o sala o inetOrgPerson al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Información de recursos	msExchResourceCapacity	Capacidad del recurso
Ficha Información de recursos	msExchResourceSearchProperties	Propiedades personalizadas del recurso

Fichas Filtro y Condiciones: Objetos de grupo de distribución dinámica

En la tabla siguiente se enumeran los atributos que se pueden ver en las fichas Filtro y Condiciones de un objeto de grupo de distribución dinámica al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha Filtro; ficha Condiciones	msExchDynamicDLFilter; msExchQueryFilter; msExchQueryFilterMetadata	Filtro LDAP
Ficha Filtro	msExchDynamicDLBaseDN	Nombre distintivo de base de filtro LDAP

Ficha General de Exchange: Carpetas públicas

Novedades en Exchange 2007 SP1

En la siguiente tabla se enumeran los atributos que se pueden ver en la ficha General de Exchange de objetos de carpeta pública habilitada para correo al usar la Consola de administración de Exchange.

Ubicación	Nombre del atributo	Descripción
Ficha General de Exchange	displayName (Nombre para mostrar)	Nombre para mostrar
Ficha General de Exchange	mailNickname (Alias)	Alias
Ficha General de Exchange	msExchHideFromAddressLists	Ocultar de la libreta de direcciones
Ficha General de Exchange	displayNamePrintable (Nombre sencillo para mostrar)	Formato de nombre para mostrar heredado para sistemas de correo de bajo nivel
Botón Atributos personalizados	extensionAttribute1 (Atributo personalizado 1)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute10 (Atributo personalizado 10)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute11 (Atributo personalizado 11)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute12 (Atributo personalizado 12)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute13 (Atributo personalizado 13)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute14 (Atributo personalizado 14)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute15 (Atributo personalizado 15)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute2 (Atributo personalizado 2)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute3 (Atributo personalizado 3)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute4 (Atributo personalizado 4)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute5 (Atributo personalizado 5)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute6 (Atributo personalizado 6)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute7 (Atributo personalizado 7)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute8 (Atributo personalizado 8)	Atributo personalizado
Botón Atributos personalizados	extensionAttribute9 (Atributo personalizado 9)	Atributo personalizado

Tareas relacionadas con usuarios

Cada organización define qué espera de un administrador de Exchange. Sin embargo, los administradores de Exchange deben realizar ciertas tareas comunes relacionadas con objetos de usuario y de inetOrgPerson, como las siguientes:

• Habilitar buzón para objetos de usuario o de inetOrgPerson

• Mover buzones

• Deshabilitar buzón para objetos de usuario o de inetOrgPerson

• Cambiar propiedades de objetos de usuario habilitado para buzón o de inetOrgPerson

• Habilitar correo para objetos de usuario o de inetOrgPerson

• Deshabilitar correo para objetos de usuario o de inetOrgPerson

• Cambiar propiedades de objetos de usuario habilitado para correo o de inetOrgPerson

Los administradores pueden realizar estas tareas con la Consola de administración de Exchange o con el Shell de administración de Exchange.

Nota

En esta sección no se explican los derechos necesarios para ejecutar los cmdlets New-Mailbox, New-MailUser, Remove-Mailbox y Remove-MailUser. Además de los derechos enumerados en las secciones "Habilitar correo para objetos de usuario" y "Deshabilitar correo para objetos de usuario", un administrador debe poder también crear y eliminar objetos de usuario o de inetOrgPerson. Para obtener más información acerca de los derechos necesarios para crear objetos de usuario o de inetOrgPerson, consulte Prácticas recomendadas para delegar la administración de Active Directory.

Habilitar buzón para objetos de usuario

Para ejecutar el cmdlet Enable-Mailbox, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objetos de usuario o de inetOrgPerson.

authOrig	dlMemSubmitPerms	homeMDB	homeMTA
legacyExchangeDN	mail	mailNickname	mDBUseDefaults
msExchHomeServerName	msExchMailboxGuid	msExchMailboxSecurityDescriptor	msExchMailboxTemplateLink
msExchMasterAccountSid	msExchMobileMailboxPolicyLink	msExchPoliciesExcluded	msExchPoliciesIncluded
msExchRecipientDisplayType	msExchRecipientTypeDetails	msExchResourceDisplay	msExchResourceMetaData
msExchResourceSearchProperties	msExchUserAccountControl	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	securityProtocol	showInAddressBook
textEncodedORAddress	unauthOrig

El administrador requiere el derecho extendido Servicio de actualización de los destinatarios del acceso en el grupo administrativo de Exchange 2007 para que la tarea pueda usar el Servicio de actualización de destinatarios para aplicar al objeto la información de la dirección apropiada.

El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

Además, el administrador debe poder leer y modificar los permisos de seguridad de los objetos de usuario o de inetOrgPerson para que la tarea pueda aplicar los permisos apropiados a buzones de recursos, compartidos y vinculados.

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración. Por ejemplo, para conceder la posibilidad de habilitar buzón para objetos de usuario existentes, se deben realizar los pasos siguientes:

1. Ejecute el siguiente comando para conceder al grupo de seguridad OU1AdminGroup la posibilidad de administrar atributos relacionados con Exchange en objetos de usuario de la unidad organizativa (OU).

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,dlMemRejectPerms,dlMemSubmitPerms,homeMDB,homeMTA,legacyExchangeDN,mail,mailNickname,mDBUseDefaults,msExchHomeServerName,msExchMailboxGuid,msExchMailboxSecurityDescriptor,msExchMailboxTemplateLink,msExchMasterAccountSid,msExchMobileMailboxPolicyLink,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchResourceDisplay,msExchResourceMetaData,msExchResourceSearchProperties,msExchUserAccountControl,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,securityProtocol,showInAddressBook,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents
   

2. Ejecute el siguiente comando para conceder a la cuenta de administrador la posibilidad de cambiar la lista de control de acceso discrecional de los objetos de usuario de la unidad organizativa (OU).

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights WriteDACL,ReadControl -InheritedObjectType User -InheritanceType Descendents 
   

3. Ejecute el siguiente comando para conceder a la cuenta de administrador el derecho extendido para obtener acceso al servicio de actualización de destinatarios.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

4. Ejecute los siguientes comandos para conceder a la cuenta de administrador la posibilidad de actualizar las listas de direcciones y las directivas de direcciones de correo electrónico.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Mover buzones

Para ejecutar el cmdlet Move-Mailbox entre servidores que ejecuten Exchange Server en la organización, el administrador de Exchange debe tener los derechos apropiados en la partición de configuración. Para obtener más información sobre cómo delegar la función, consulte Cómo delegar la administración de servidores.

• Debe ser administrador local y tener la siguiente función en el servidor de origen de Exchange:

  • Si el servidor de origen de Exchange está ejecutando Exchange 2007, la cuenta que use debe tener delegada la función Administrador de Exchange Server.

  • Si el servidor de origen de Exchange está ejecutando Microsoft Exchange Server 2003, la cuenta que use debe tener delegada la función Administrador de Exchange en el grupo administrativo en el que resida el servidor de Exchange 2003.

• Debe ser administrador local y tener el siguiente permiso en el servidor de origen de destino de Exchange:

  • Si el servidor de destino de Exchange está ejecutando Exchange 2007, la cuenta que use debe tener delegada la función Administrador de Exchange Server.

  • Si el servidor de destino de Exchange está ejecutando Exchange 2003, la cuenta que use debe tener delegada la función Administrador de Exchange en el grupo administrativo en el que resida el servidor de Exchange 2003.

El administrador debe ser miembro del grupo de administradores en la estación de trabajo o servidor local para crear un perfil MAPI dinámico.

Asimismo, el administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objetos de usuario o de inetOrgPerson:

• homeMDB

• homeMTA

• msExchHomeServerName

• targetAddress

• protocolSettings

• proxyAddresses

Los siguientes atributos se pueden modificar o quitar cuando se mueva un buzón entre un servidor que ejecute Exchange 2007 y un servidor que ejecute una versión heredada de Exchange Server (Exchange 2000 Server o Exchange Server 2003).

mDBOverHardQuotaLimit	mDBOverQuotaLimit	mDBStorageQuota	msExchELCExpirySuspensionEnd
msExchELCExpirySuspensionStart	msExchELCMailboxFlags	msExchMailboxTemplateLink	msExchMDBRulesQuota
msExchMessageHygieneFlags	msExchMessageHygieneSCLDeleteThreshold	msExchMessageHygieneSCLJunkThreshold	msExchMessageHygieneSCLQuarantineThreshold
msExchMessageHygieneSCLRejectThreshold	msExchMobileAllowedDeviceIDs	msExchMobileDebugLogging	msExchMobileMailboxFlags
msExchMobileMailboxPolicyLink	msExchOmaAdminExtendedSettings	msExchOmaAdminWirelessEnable	msExchRecipientDisplayType
msExchRecipientTypeDetails	msExchResourceCapacity	msExchResourceDisplay	msExchResourceMetaData
msExchResourceSearchProperties	msExchUMAudioCodec	msExchUMEnabledFlags	msExchUMOperatorNumber
msExchUMPinChecksum	msExchUMRecipientDialPlanLink	msExchUMServerWritableFlags	msExchUMSpokenName
msExchUMTemplateLink	msExchUserCulture	msExchVersion

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en la partición de dominio. Por ejemplo, para actualizar los atributos necesarios para mover los buzones, ejecute el siguiente comando para conceder a la cuenta de administrador la posibilidad de administrar atributos relacionados con Exchange en los objetos de usuario de la OU.

Add-ADPermission "OU=OUContainer1,DC=company,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties homeMDB,homeMTA,mDBOverHardQuotaLimit,mDBOverQuotaLimit,mDBStorageQuota,msExchELCExpirySuspensionEnd,msExchELCExpirySuspensionStart,msExchELCMailboxFlags,msExchHomeServerName,msExchMailboxTemplateLink,msExchMDBRulesQuota,msExchMessageHygieneFlags,msExchMessageHygieneSCLDeleteThreshold,msExchMessageHygieneSCLJunkThreshold,msExchMessageHygieneSCLQuarantineThreshold,msExchMessageHygieneSCLRejectThreshold,msExchMobileAllowedDeviceIDs,msExchMobileDebugLogging,msExchMobileMailboxFlags,msExchMobileMailboxPolicyLink,msExchOmaAdminExtendedSettings,msExchOmaAdminWirelessEnable,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchResourceCapacity,msExchResourceDisplay,msExchResourceMetaData,msExchResourceSearchProperties,msExchUMAudioCodec,msExchUMEnabledFlags,msExchUMOperatorNumber,msExchUMPinChecksum,msExchUMRecipientDialPlanLink,msExchUMServerWritableFlags,msExchUMSpokenName,msExchUMTemplateLink,msExchUserCulture,msExchVersion,protocolSettings,proxyAddresses,targetAddress -InheritedObjectType User -InheritanceType Descendents

Deshabilitar buzón para objetos de usuario

Para ejecutar el cmdlet Disable-Mailbox en un objeto de usuario o de inetOrgPerson, el administrador de Exchange debe tener los derechos apropiados en la partición de configuración. Para obtener más información sobre cómo delegar la función, consulte Cómo delegar la administración de servidores.

• Debe ser administrador local y tener la siguiente función en el servidor de Exchange en el que reside el buzón de correo:

  • Si el servidor de Exchange funciona con Exchange 2007, la cuenta no necesita ninguna función; sólo es necesario tener los permisos que se definen más adelante. No obstante, al ejecutar Disable-Mailbox, recibirá una advertencia: "No se ha podido realizar el cambio en el objeto "<GUID de buzón>" porque se ha denegado el acceso". Esa advertencia significa que se intentó deshabilitar inmediatamente el buzón, pero que la acción no se pudo realizar por algún motivo. Por lo tanto, tendrá que esperar hasta que el mantenimiento en línea lo haga por lotes para el almacén en el que reside el buzón.

  • Si el servidor de Exchange está ejecutando Exchange 2003, la cuenta que use debe tener delegada la función Administrador de Exchange en el grupo administrativo en el que resida el servidor de Exchange 2003.

El administrador de Exchange debe tener también el permiso Administrar almacén de información en el contenedor de la organización de Exchange. Asimismo, el administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objetos de usuario o de inetOrgPerson:

altRecipient	authOrig	deletedItemFlags	delivContLength
deliverAndRedirect	displayNamePrintable	dlMemRejectPerms	dlMemSubmitPerms
extensionAttribute1	extensionAttribute10	extensionAttribute11	extensionAttribute12
extensionAttribute13	extensionAttribute14	extensionAttribute15	extensionAttribute2
extensionAttribute3	extensionAttribute4	extensionAttribute5	extensionAttribute6
extensionAttribute7	extensionAttribute8	extensionAttribute9	garbageCollPeriod
homeMDB	homeMTA	legacyExchangeDN	mailNickname
mDBOverHardQuotaLimit	mDBOverQuotaLimit	mDBStorageQuota	mDBUseDefaults
msExchELCExpirySuspensionEnd	msExchELCExpirySuspensionStart	msExchELCMailboxFlags	msExchExternalOOFOptions
msExchHideFromAddressLists	msExchHomeServerName	msExchMailboxGuid	msExchMailboxSecurityDescriptor
msExchMailboxTemplateLink	msExchMasterAccountSid	msExchMDBRulesQuota	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchRecipientTypeDetails	msExchRecipLimit
msExchRequireAuthToSendTo	msExchResourceCapacity	msExchResourceMetaData	msExchResourceSearchProperties
msExchResourceDisplay	msExchUMAudioCodec	msExchUMEnabledFlags	msExchUMOperatorNumber
msExchUMPinChecksum	msExchUMRecipientDialPlanLink	msExchUMTemplateLink	msExchUseOAB
msExchUserAccountControl	msExchUserCulture	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	securityProtocol	showInAddressBook
submissionContLength	textEncodedORAddress	unauthOrig

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración.

Por ejemplo, para deshabilitar buzones, es necesario seguir estos pasos:

1. Ejecute el siguiente comando para conceder a la cuenta de administrador la capacidad de administrar atributos relacionados con Exchange en los objetos de usuario en la OU.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties altRecipient,authOrig,deletedItemFlags,delivContLength,deliverAndRedirect,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,garbageCollPeriod,homeMDB,homeMTA,legacyExchangeDN,mailNickName,mDBOverHardQuotaLimit,mDBOverQuotaLimit,mDBStorageQuota,mDBUseDefaults,msExchELCExpirySuspensionEnd,msExchELCExpirySuspensionStart,msExchELCMailboxFlags,msExchExternalOOFOptions,msExchHideFromAddressLists,msExchHomeServerName,msExchMailboxGuid,msExchMailboxSecurityDescriptor,msExchMailboxTemplateLink,msExchMasterAccountSid,msExchMDBRulesQuota,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipientTypeDetails,msExchRecipLimit,msExchRequireAuthToSendTo,msExchResourceCapacity,msExchResourceMetaData,msExchResourceSearchProperties,msExchResourceDisplay,msExchUMAudioCodec,msExchUMEnabledFlags,msExchUMOperatorNumber,msExchUMPinChecksum,msExchUMRecipientDialPlanLink,msExchUMTemplateLink,msExchUseOAB,msExchUserAccountControl,msExchUserCulture,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,securityProtocol,showInAddressBook,submissionContLength,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents
   

2. Para evitar recibir la advertencia de almacén mencionada anteriormente, ejecute el siguiente comando para conceder a la cuenta de administrador el derecho extendido Administrar almacén de información.

   Add-ADPermission -Identity "CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -ExtendedRights ms-Exch-Store-Admin -InheritanceType All
   

Cambiar propiedades de objetos de usuario habilitado para buzón

Para ejecutar el cmdlet Set-Mailbox, Set-UMMailbox o Set-CASMailbox en un objeto de usuario o de inetOrgPerson:

• La cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

• El administrador de Exchange debe tener acceso de lectura y escritura a los atributos deseados de los objetos de usuario o de inetOrgPerson. Para obtener más información acerca de cómo se asignan las propiedades de las tareas Set-Mailbox, Set-UMMailbox o Set-CASMailbox a atributos de Active Directory, consulte la sección "Propiedades relacionadas con usuarios habilitados para buzón", que aparece anteriormente en este artículo.

Asimismo, debido a que los cmdlets Set-Mailbox, Set-UMMailbox o Set-CASMailbox se usan para asegurar que el objeto se asigna a la directiva de dirección de correo electrónico apropiada, el administrador de Exchange requiere además los siguientes permisos:

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

• Acceso de lectura y escritura a los siguientes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Habilitar correo para objetos de usuario

Para ejecutar el cmdlet Enable-MailUser en un objeto de usuario o de inetOrgPerson, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objetos de usuario o de inetOrgPerson.

authOrig	dlMemRejectPerms	dLMemSubmitPerms	internetEncoding
legacyExchangeDN	mail	mailNickname	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	showInAddressBook	targetAddress
textEncodedORAddress	unauthOrig

Además, el administrador requiere que el servicio de actualización de acceso de destinatarios extienda el derecho en el grupo administrativo de Exchange 2007 para que la tarea pueda usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración.

Por ejemplo, para conceder la posibilidad de habilitar correo para objetos de usuario existentes, se deben realizar los pasos siguientes:

1. Ejecute el siguiente comando para conceder a la cuenta de administrador la capacidad de administrar atributos relacionados con Exchange en los objetos de usuario en la OU:

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties textEncodedORAddress,mail,msExchRecipientDisplayType,msExchVersion,authOrig,dLMemSubmitPerms,showInAddressBook,mailNickName,proxyAddresses,targetAddress,publicDelegates,internetEncoding,legacyExchangeDN,msExchPoliciesIncluded,msExchPoliciesExcluded,protocolSettings,unAuthOrig,dlMemRejectPerms -InheritedObjectType User -InheritanceType Descendents
   

2. Ejecute el siguiente comando para conceder a la cuenta de administrador el derecho extendido para obtener acceso al servicio de actualización de destinatarios.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

3. Ejecute los siguientes comandos para conceder a la cuenta de administrador la posibilidad de actualizar las listas de direcciones y las directivas de direcciones de correo electrónico.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Deshabilitar correo para objetos de usuario

Para ejecutar el cmdlet Disable-MailUser en un objeto de usuario o de inetOrgPerson, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objetos de usuario o de inetOrgPerson.

authOrig	delivContLength	displayNamePrintable	dlMemRejectPerms
dlMemSubmitPerms	extensionAttribute1	extensionAttribute2	extensionAttribute3
extensionAttribute4	extensionAttribute5	extensionAttribute6	extensionAttribute7
extensionAttribute8	extensionAttribute9	extensionAttribute10	extensionAttribute11
extensionAttribute12	extensionAttribute13	extensionAttribute14	extensionAttribute15
internetEncoding	legacyExchangeDN	mailNickname	mAPIRecipient
msExchHideFromAddressLists	msExchPoliciesExcluded	msExchPoliciesIncluded	msExchRecipientDisplayType
msExchRecipLimit	msExchRequireAuthToSendTo	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	showInAddressBook	submissionContLength
targetAddress	textEncodedORAddress	unauthOrig

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración.

Por ejemplo, para conceder la posibilidad de deshabilitar el correo para objetos de usuario, ejecute el siguiente comando para conceder a la cuenta de administrador la posibilidad de administrar atributos relacionados con Exchange en objetos de usuario de la OU.

Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType User -InheritanceType Descendents

Cambiar propiedades de objetos de usuario habilitado para correo

Para ejecutar el cmdlet Set-MailUser en un objeto de usuario o de inetOrgPerson, son necesarios los siguientes permisos:

• La cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

• El administrador de Exchange debe tener acceso de lectura y escritura a los atributos deseados de los objetos de usuario o de inetOrgPerson. Para obtener más información acerca de cómo se asignan las propiedades de Set-MailUser a atributos de Active Directory, consulte la sección "Propiedades relacionadas con usuarios habilitados para buzón", que aparece anteriormente en este tema.

Asimismo, debido a que debe usar el cmdlet Set-MailUser para asegurar que el objeto se asigna a la directiva de dirección de correo electrónico apropiada, el administrador de Exchange requiere además lo siguiente:

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

• Acceso de lectura y escritura a los siguientes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tareas relacionadas con contactos

Cada organización define qué espera de un administrador de Exchange. Sin embargo, los administradores de Exchange tienen que realizar ciertas tareas comunes relacionadas con objetos de contacto, como las siguientes:

• Habilitar correo para objetos de contacto

• Deshabilitar correo para objetos de contacto

• Cambiar propiedades de objetos de contacto habilitado para correo

Los administradores pueden realizar estas tareas con la Consola de administración de Exchange o con el Shell de administración de Exchange.

Nota

En esta sección no se explican los derechos necesarios para ejecutar los cmdlets New-MailContact y Remove-MailContact. Además de los derechos enumerados en las secciones Habilitar correo y Deshabilitar correo, un administrador debe poder también crear y eliminar objetos de contacto. Para obtener más información acerca de los derechos necesarios para crear objetos de contacto, consulte Prácticas recomendadas para delegar la administración de Active Directory.

Habilitar correo para objetos de contacto

Para ejecutar el cmdlet Enable-MailContact en un objeto de contacto, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objeto de contacto.

authOrig	displayName	dlMemRejectPerms	dLMemSubmitPerms
internetEncoding	legacyExchangeDN	mail	mailNickname
msExchPoliciesExcluded	msExchPoliciesIncluded	msExchRecipientDisplayType	msExchVersion
protocolSettings	proxyAddresses	publicDelegates	showInAddressBook
targetAddress	textEncodedORAddress	unauthOrig

Además, el administrador requiere que el servicio de actualización de acceso de destinatarios extienda el derecho en el grupo administrativo de Exchange 2007 para que la tarea pueda usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración.

Por ejemplo, para conceder la posibilidad de habilitar correo para objetos de contacto existentes, se deben realizar los pasos siguientes:

1. Ejecute el siguiente comando para conceder a la cuenta de administrador la capacidad de administrar atributos relacionados con Exchange en los objetos de usuario en la OU.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties displayName,textEncodedORAddress,mail,msExchRecipientDisplayType,msExchVersion,authOrig,dLMemSubmitPerms,showInAddressBook,mailNickName,proxyAddresses,targetAddress,publicDelegates,internetEncoding,legacyExchangeDN,msExchPoliciesIncluded,msExchPoliciesExcluded,protocolSettings,unAuthOrig,dlMemRejectPerms -InheritedObjectType Contact -InheritanceType Descendents
   

2. Ejecute el siguiente comando para conceder a la cuenta de administrador el derecho extendido para obtener acceso al servicio de actualización de destinatarios.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

3. Ejecute los siguientes comandos para conceder a la cuenta de administrador la posibilidad de actualizar las listas de direcciones y las directivas de direcciones de correo electrónico.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Deshabilitar correo para objetos de contacto

Para ejecutar el cmdlet Disable-MailContact en un objeto de contacto, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objeto de contacto.

authOrig	delivContLength	displayNamePrintable	dlMemRejectPerms
dlMemSubmitPerms	extensionAttribute1	extensionAttribute2	extensionAttribute3
extensionAttribute4	extensionAttribute5	extensionAttribute6	extensionAttribute7
extensionAttribute8	extensionAttribute9	extensionAttribute10	extensionAttribute11
extensionAttribute12	extensionAttribute13	extensionAttribute14	extensionAttribute15
internetEncoding	legacyExchangeDN	mailNickname	mAPIRecipient
msExchHideFromAddressLists	msExchPoliciesExcluded	msExchPoliciesIncluded	msExchRecipientDisplayType
msExchRecipLimit	msExchRequireAuthToSendTo	msExchVersion	protocolSettings
proxyAddresses	publicDelegates	showInAddressBook	submissionContLength
targetAddress	textEncodedORAddress	unauthOrig

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración. Por ejemplo, para conceder la posibilidad de deshabilitar el correo para objetos de contacto, ejecute el siguiente comando para conceder a la cuenta de administrador la posibilidad de administrar atributos relacionados con Exchange en objetos de usuario de la OU.

Add-ADPermission "OU=OUContainer1,DC=company,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,protocolSettings,proxyAddresses,publicDelegates,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType Contact -InheritanceType Descendents

Cambiar propiedades de objetos de contacto habilitado para correo

Para ejecutar el cmdlet Set-MailContact en un objeto de contacto, se deben conceder los siguientes permisos:

• La cuenta que use debe tener delgada la función Administrador de Exchange con permiso de vista.

• El administrador de Exchange debe tener acceso de lectura y escritura a los atributos de objeto de contacto deseados. Para obtener más información acerca de cómo se asignan las propiedades del cmdlet Set-MailContact a atributos de Active Directory, consulte la sección "Propiedades relacionadas con contactos habilitados para buzón", que aparece anteriormente en este tema.

Asimismo, debido a que se usa la tarea Set-MailContact para asegurar que el objeto se asigna a la directiva de dirección de correo electrónico apropiada, el administrador de Exchange requiere además lo siguiente:

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

• Acceso de lectura y escritura a los siguientes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tareas relacionadas con grupos

Cada organización define qué espera de un administrador de Exchange. Sin embargo, los administradores de Exchange tienen que realizar ciertas tareas comunes relacionadas con objetos de grupo, como las siguientes:

• Habilitar correo para objetos de grupo

• Deshabilitar correo para objetos de grupo

• Cambiar propiedades de objetos de grupo habilitado para correo

Los administradores pueden realizar estas tareas con la Consola de administración de Exchange o con el Shell de administración de Exchange.

Nota

En esta sección no se explican los derechos necesarios para ejecutar los cmdlets New-DistributionGroup y Remove-DistributionGroup. Además de los derechos enumerados en las secciones "Habilitar correo para objetos de grupo" y "Deshabilitar correo para objetos de grupo", un administrador debe poder también crear y eliminar objetos de grupo. Para obtener más información acerca de los derechos necesarios para crear objetos de grupo, consulte Prácticas recomendadas para delegar la administración de Active Directory.

Habilitar correo para objetos de grupo

Para ejecutar el cmdlet Enable-DistributionGroup en un objeto de grupo, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de objeto de grupo.

authOrig	displayName	dlMemRejectPerms	dLMemSubmitPerms
legacyExchangeDN	mail	mailNickname	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchRequireAuthToSendTo	msExchVersion
proxyAddresses	publicDelegates	reportToOriginator	showInAddressBook
textEncodedORAddress	unauthOrig

Además, el administrador requiere el servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pueda usar el Servicio de actualización de destinatarios para actualizar el objeto con la información de dirección adecuada. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList. El administrador también debe tener acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración.

Por ejemplo, para conceder la posibilidad de habilitar correo para objetos de grupo, se deben realizar los pasos siguientes:

1. Ejecute el siguiente comando para conceder a la cuenta de administrador la capacidad de administrar atributos relacionados con Exchange en los objetos de usuario en la OU.

   Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,displayName,dlMemRejectPerms,dlMemSubmitPerms,legacyExchangeDN,mail,mailNickName,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRequireAuthToSendTo,msExchVersion,proxyAddresses,publicDelegates,reportToOriginator,showInAddressBook,textEncodedORAddress,unauthOrig -InheritedObjectType Group -InheritanceType Descendents
   

2. Ejecute el siguiente comando para conceder a la cuenta de administrador el derecho extendido para obtener acceso al servicio de actualización de destinatarios.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

3. Ejecute los siguientes comandos para conceder a la cuenta examinada la posibilidad de actualizar las listas de direcciones y las directivas de direcciones de correo electrónico.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Deshabilitar correo para objetos de grupo

Para ejecutar el cmdlet Disable-DistributionGroup en un objeto de grupo, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

El administrador de Exchange debe tener acceso de lectura y escritura a los siguientes atributos de grupo.

authOrig	delivContLength	displayNamePrintable	dlMemRejectPerms
dlMemSubmitPerms	extensionAttribute1	extensionAttribute2	extensionAttribute3
extensionAttribute4	extensionAttribute5	extensionAttribute6	extensionAttribute7
extensionAttribute8	extensionAttribute9	extensionAttribute10	extensionAttribute11
extensionAttribute12	extensionAttribute13	extensionAttribute14	extensionAttribute15
homeMTA	internetEncoding	legacyExchangeDN	mailNickname
mAPIRecipient	msExchHideFromAddressLists	msExchExpansionServerName	msExchPoliciesExcluded
msExchPoliciesIncluded	msExchRecipientDisplayType	msExchRecipLimit	msExchRequireAuthToSendTo
msExchVersion	oOFReplyToOriginator	protocolSettings	proxyAddresses
publicDelegates	reportToOriginator	reportToOwner	showInAddressBook
submissionContLength	targetAddress	textEncodedORAddress	unauthOrig

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración. Por ejemplo, para conceder la posibilidad de deshabilitar el correo para objetos de grupo, ejecute el siguiente comando para conceder a la cuenta de administrador la posibilidad de administrar atributos relacionados con Exchange en objetos de usuario de la OU.

Add-ADPermission "OU=OUContainer1,DC=Contoso,DC=com" -User company\Admin -AccessRights ReadProperty,WriteProperty -Properties authOrig,delivContLength,displayNamePrintable,dlMemRejectPerms,dlMemSubmitPerms,extensionAttribute1,extensionAttribute10,extensionAttribute11,extensionAttribute12,extensionAttribute13,extensionAttribute14,extensionAttribute15,extensionAttribute2,extensionAttribute3,extensionAttribute4,extensionAttribute5,extensionAttribute6,extensionAttribute7,extensionAttribute8,extensionAttribute9,homeMTA,internetEncoding,legacyExchangeDN,mailNickname,mAPIRecipient,msExchHideFromAddressLists,msExchExpansionServerName,msExchPoliciesExcluded,msExchPoliciesIncluded,msExchRecipientDisplayType,msExchRecipLimit,msExchRequireAuthToSendTo,msExchVersion,oOFReplyToOriginator,protocolSettings,proxyAddresses,publicDelegates,reportToOriginator,reportToOwner,showInAddressBook,submissionContLength,targetAddress,textEncodedORAddress,unauthOrig -InheritedObjectType Group -InheritanceType Descendents

Cambiar propiedades de objetos de grupo habilitado para correo

Para ejecutar el cmdlet Set-DistributionGroup en un objeto de grupo, se deben conceder los siguientes permisos:

• La cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

• El administrador de Exchange debe tener acceso de lectura y escritura a los atributos de objeto deseados. Para obtener más información acerca de cómo se asignan las propiedades de Set-DistributionGroup a atributos de Active Directory, consulte la sección "Propiedades relacionadas con grupos de distribución", que aparece anteriormente en este tema.

Asimismo, debido a que puede usar el cmdlet Set-DistributionGroup para asegurar que el objeto se asigna a la directiva de dirección de correo electrónico apropiada, el administrador de Exchange requiere además lo siguiente:

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

• Acceso de lectura y escritura a los siguientes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tareas relacionadas con grupos de distribución dinámica

Cada organización define qué espera de un administrador de Exchange. Sin embargo, los administradores de Exchange tienen que realizar ciertas tareas comunes relacionadas con objetos de grupo de distribución dinámica, como las siguientes:

• Habilitar correo para objetos de grupo

• Deshabilitar correo para objetos de grupo

• Cambiar propiedades de objetos de grupo habilitado para correo

Los administradores pueden realizar estas tareas con la Consola de administración de Exchange o con el Shell de administración de Exchange.

Crear y eliminar objetos de grupos de distribución dinámica

Para ejecutar los cmdlets New-DynamicDistributionGroup y Remove-DynamicDistributionGroup en un objeto de grupo de distribución dinámica, la cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

Además, el administrador debe tener lo siguiente:

• Permiso para crear objetos de msExchDynamicDistributionList

• Derecho de usuario para eliminar objetos de msExchDynamicDistributionList

• Control total sobre objetos de msExchDynamicDistributionList

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

Puede usar el cmdlet Add-ADPermission para conceder los permisos necesarios en las particiones de dominio y configuración.

Por ejemplo, para conceder la posibilidad de crear y eliminar objetos de grupo de distribución dinámica, se deben realizar los pasos siguientes:

1. Ejecute el siguiente comando para conceder a la cuenta de administrador el permiso apropiado para administrar grupos de distribución dinámica dentro de la OU.

   Add-ADPermission "ou=Container1,dc=Contoso,dc=com" -User company\Admin -AccessRights GenericAll -InheritanceType Descendents -InheritedObjectType msExchDynamicDistributionList
   

   Para ejecutar el comando anterior en Exchange 2007 SP1:

   Identity "ou=Container1,dc=Contoso,dc=com" -User "Contoso\OU1AdminGroup" -AccessRights GenericAll -ChildObjectTypes msExchDynamicDistributionList
   

2. Ejecute el siguiente comando para conceder a la cuenta de administrador el permiso apropiado para crear y eliminar grupos de distribución dinámica dentro de la OU.

   Add-ADPermission "ou=Container1,dc=Contoso,dc=com" -User company\Admin -AccessRights CreateChild, DeleteChild -ChildObjectTypes msExchDynamicDistributionList
   

3. Ejecute el siguiente comando para conceder a la cuenta de administrador el derecho extendido para obtener acceso al servicio de actualización de destinatarios.

   Add-ADPermission -Identity "CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\OU1AdminGroup " -InheritedObjectType ms-Exch-Exchange-Server -ExtendedRights ms-Exch-Recipient-Update-Access -InheritanceType Descendents
   

4. Ejecute los siguientes comandos para conceder a la cuenta de administrador la posibilidad de actualizar las listas de direcciones y las directivas de direcciones de correo electrónico.

   Add-ADPermission -Identity "CN=Address Lists Container,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   Add-ADPermission -Identity "CN=Recipient Policies,CN=ContosoOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Contoso,DC=com" -User "company\Admin" -AccessRights WriteProperty -Properties msExchLastAppliedRecipientFilter, msExchRecipientFilterFlags
   

Cambiar propiedades de objetos de grupo de distribución dinámica

Para ejecutar el cmdlet Set-DynamicDistributionGroup en un objeto de grupo de distribución dinámica, se deben conceder los siguientes permisos:

• La cuenta que use debe tener delegada la función Administrador de Exchange con permiso de vista.

• El administrador de Exchange debe tener acceso de lectura y escritura a los atributos de objeto deseados. Para obtener más información acerca de cómo se asignan las propiedades de Set-DynamicDistributionGroup a atributos de Active Directory, consulte la sección "Propiedades relacionadas con grupos de distribución dinámica", que aparece anteriormente en este tema.

Asimismo, debido a que se usa el cmdlet Set-DynamicDistributionGroup para asegurar que el objeto se asigna a la directiva de dirección de correo electrónico apropiada, el administrador de Exchange requiere además lo siguiente:

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

• Acceso de lectura y escritura a los siguientes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress

Tareas relacionadas con carpetas públicas

Novedades en Exchange 2007 SP1

Cada organización define qué espera de un administrador de Exchange. Sin embargo, los administradores de Exchange tienen que realizar ciertas tareas comunes relacionadas con objetos de carpeta pública, como las siguientes:

• Habilitar correo para objetos de carpeta pública

• Deshabilitar correo para objetos de carpeta pública

• Cambiar propiedades de objetos de carpeta pública habilitada para correo

Habilitar correo para objetos de carpeta pública

Para ejecutar el cmdlet Enable-MailPublicFolder en un objeto de carpeta pública, la cuenta que use debe tener delegada la función Administrador de carpetas públicas de Exchange.

Deshabilitar correo para objetos de carpeta pública

Para ejecutar el cmdlet Disable-MailPublicFolder en un objeto de carpeta pública, la cuenta que use debe tener delegada la función Administrador de carpetas públicas de Exchange.

Cambiar propiedades de objetos de carpeta pública habilitada para correo

Para ejecutar el cmdlet Set-MailPublicFolder en un objeto de carpeta pública, se deben conceder los siguientes permisos:

• La cuenta que use debe tener delegada la función Administrador de carpetas públicas de Exchange.

• El administrador de Exchange debe tener acceso de lectura y escritura a los atributos de objeto deseados. Para obtener más información acerca de cómo se asignan las propiedades de Set-MailPublicFolder a atributos de Active Directory, consulte la sección "Propiedades relacionadas con carpetas públicas", que aparece anteriormente en este tema.

Asimismo, debido a que puede usar el cmdlet Set-MailPublicFolder para asegurar que el objeto se asigna a la directiva de dirección de correo electrónico apropiada, el administrador de Exchange requiere además lo siguiente:

• El servicio de actualización de acceso de destinatarios extendió el derecho en el grupo administrativo de Exchange 2007 para que la tarea pudiese usar el Servicio de actualización de destinatarios para marcar el objeto con la información de dirección adecuada.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Listas de direcciones de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-AddressList.

• El acceso de escritura a los atributos msExchLastAppliedRecipientFilter y msExchRecipientFilterFlags del contenedor Directivas de destinatarios de la organización de Exchange. Estos permisos son necesarios para que el administrador del destinatario pueda ejecutar el cmdlet Update-EmailAddressPolicy.

• Acceso de lectura y escritura a los siguientes atributos:

  • proxyAddresses

  • msExchPoliciesIncluded

  • msExchPoliciesExcluded

  • mail

  • textEncodedORAddress