Compartir a través de

Delegación de permisos de administración para espacios de nombres DFS

  • Artículo

Se aplica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008

En la siguiente tabla se describen los grupos que pueden realizar tareas básicas de espacio de nombres de manera predeterminada, además del método para delegar la capacidad de realizar esas tareas:

Tarea Grupos que pueden realizar esta tarea de forma predeterminada Método de delegación
Crear un espacio de nombres basado en dominio El grupo Admins. del dominio del dominio donde está configurado el espacio de nombres Haga clic con el botón derecho en el nodo Espacios de nombres del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. O bien, use Set-DfsnRoot GrantAdminAccounts y Set-DfsnRoot RevokeAdminAccounts. Cmdlets de Windows PowerShell (introducidos en Windows Server 2012). También debe agregar el usuario al grupo Administradores local en el servidor de espacio de nombres.
Agregar un servidor de espacio de nombres a un espacio de nombres basado en dominio El grupo Admins. del dominio del dominio donde está configurado el espacio de nombres Haga clic con el botón derecho en el espacio de nombres basado en el dominio del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. O bien, use Set-DfsnRoot GrantAdminAccounts y Set-DfsnRoot RevokeAdminAccounts. Cmdlets de Windows PowerShell (introducidos en Windows Server 2012). También debe agregar el usuario al grupo Administradores local en el servidor de espacio de nombres que se va a agregar.
Administrar un espacio de nombres basado en dominio El grupo Administradores local en cada servidor de espacio de nombres Haga clic con el botón derecho en el espacio de nombres basado en el dominio del árbol de consola y, a continuación, haga clic en Delegar permisos de administración.
Crear un espacio de nombres independiente El grupo Administradores local en el servidor de espacio de nombres Agregue el usuario al grupo Administradores local en el servidor de espacio de nombres.
Administrar un espacio de nombres independiente* El grupo Administradores local en el servidor de espacio de nombres Haga clic con el botón derecho en el espacio de nombres independiente del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. O bien, use Set-DfsnRoot GrantAdminAccounts y Set-DfsnRoot RevokeAdminAccounts. Cmdlets de Windows PowerShell (introducidos en Windows Server 2012).
Crear un grupo de replicación o habilitar la replicación DFS en una carpeta El grupo Admins. del dominio del dominio donde está configurado el espacio de nombres Haga clic con el botón derecho en el nodo Replicación del árbol de consola y, a continuación, haga clic en Delegar permisos de administración.

*La delegación de permisos de administración para administrar un espacio de nombres independiente no ofrece al usuario la posibilidad de ver y administrar la seguridad mediante la pestaña Delegación a menos que el usuario sea miembro del grupo Administradores local en el servidor de espacio de nombres. Este problema se produce porque el complemento Administración de DFS no puede recuperar las listas de control de acceso discrecional (DACL) para el espacio de nombres independiente desde el Registro. Para permitir que el complemento muestre información de delegación, debe seguir los pasos del artículo de Microsoft® Knowledge Base: KB314837: Administración del acceso remoto al Registro