Asignación de la administración de perfiles de usuario y de organización (SharePoint Server 2010)

 

Se aplica a: SharePoint Server 2010

Última modificación del tema: 2011-11-10

Los administradores de conjuntos o granjas de servidores o administradores de aplicaciones de una aplicación de servicio de perfiles de usuario pueden delegar la administración de perfiles de usuario y de organización a un administrador de características. Un administrador de características puede administrar todas las opciones de configuración de perfiles de usuario y de organización, pero no puede administrar las opciones de configuración de otras características o de toda la aplicación de servicio de perfiles de usuario. Un administrador de características puede ser un usuario o un grupo. Para obtener más información, vea Introducción al servicio de perfiles de usuario (SharePoint Server 2010).

Nota

Los administradores de granjas de servidores pueden usar Windows PowerShell para administrar servicios. Sin embargo, no pueden usar Windows PowerShell para este propósito. Los administradores de características deben usar Administración central para administrar características del servicio de perfiles de usuario.

Antes de realizar este procedimiento, confirme lo siguiente:

• Se está ejecutando una aplicación de servicio de perfiles de usuario en la granja de servidores. Para obtener más información, vea Creación, edición o eliminación de una aplicación de servicio de perfiles de usuario (SharePoint Server 2010).

En este artículo:

• Delegación de la administración de perfiles de usuario y de organización mediante Administración central

• Delegación de la administración de perfiles de usuario y de organización mediante Windows PowerShell

Delegación de la administración de perfiles de usuario y de organización mediante Administración central

Normalmente, se usa el sitio web de Administración central para delegar la administración de perfiles de usuario y de organización en una implementación independiente.

Para delegar la administración de perfiles de usuario y de organización mediante Administración central

1. Compruebe si tiene las siguientes credenciales administrativas:

   • Para delegar la administración de perfiles de organización, debe ser miembro del grupo de administradores de la granja de servidores o tener delegado el permiso para administrar la aplicación de servicio de perfiles de usuario que se ejecuta en la granja de servidores. Para obtener más información, vea Asignación de la administración de una aplicación de servicio de perfiles de usuario (SharePoint Server 2010).

2. En la sección Administración de aplicaciones del sitio web de Administración central, haga clic en Administrar aplicaciones de servicio.

3. En la lista de aplicaciones de servicio, haga clic en Aplicación de servicio de perfiles de usuario.

4. En la sección Operaciones de la pestaña Aplicaciones de servicio, haga clic en Administradores.

5. En la página Administradores de Aplicación de servicio de perfiles de usuario, escriba o seleccione una cuenta de usuario o de grupo y, a continuación, haga clic en Agregar.

6. En el cuadro Permisos para Administrador:, active el nivel de permiso Administrar perfiles y, a continuación, haga clic en Aceptar.

Delegación de la administración de perfiles de usuario y de organización mediante Windows PowerShell

Normalmente se usa Windows PowerShell para delegar la administración de perfiles de usuario y administración cuando se desea automatizar la tarea, algo común en las empresas.

Nota

Los administradores de características no pueden usar Windows PowerShell para administrar las características del servicio de perfiles de usuario. Solo los administradores de la granja de servidores pueden usar Windows PowerShell para administrar características.

Para delegar la administración de perfiles de usuario y de organización mediante Windows PowerShell

1. Compruebe que se cumplen los siguientes requisitos mínimos:

   • Consulte Add-SPShellAdmin.

2. En el menú Inicio, haga clic en Herramientas administrativas.

3. Haga clic en Consola de administración de SharePoint 2010.

4. En el símbolo del sistema de Windows PowerShell (es decir, PS C:\>), escriba los siguientes comandos, cada uno en una línea distinta, y presione ENTRAR:

   $security = Get-SPProfileServiceApplicationSecurity $serviceApp -Admin
   Grant-SPObjectSecurity $security $principal "Manage Profiles"
   Set-SPProfileServiceApplicationSecurity $serviceApp -Admin $security
   

   Este ejemplo recupera el objeto SPObjectSecurity que corresponde a la lista de control de acceso del administrador en la aplicación de servicio de perfiles de usuario, $security, y agrega un nuevo usuario principal a dicha lista de control de acceso. A continuación, el nuevo usuario principal se asigna derechos de administrador para la característica Administrar perfiles del servicio de perfiles de usuario.

   Para obtener más información, vea los temas Get-SPProfileServiceApplicationSecurity y Grant-SPObjectSecurity.

   Nota

   Se recomienda usar Windows PowerShell para realizar tareas administrativas de línea de comandos. La herramienta de línea de comandos Stsadm ya no se usa, pero se ha incluido para ofrecer compatibilidad con las versiones anteriores del producto.