Desactivar la capacidad del usuario para crear grupos de distribución

En forma predeterminada, todos los usuarios de su organización Microsoft Exchange Server 2010 pueden crear y administrar grupos de distribución desde su cliente de correo electrónico. Hay diversas formas de desactivar la posibilidad del usuario de crear y administrar grupos de distribución:

  • Cree una directiva de asignación y asígnela a los usuarios a los que no se permite crear y administrar grupos de distribución.
  • Quite las funciones Mis grupos de distribución y Pertenencia a mi grupo de distribución de la directiva predeterminada de asignación de funciones de administración.

Los procedimientos de este tema suponen que no ha cambiado la designación de las funciones de administración Mis grupos de distribución y Pertenencia a mi grupo de distribución.

 

Usar el Shell para crear una directiva de asignación de funciones para aplicar a usuarios específicos

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el contenido "Grupos de funciones" en el tema Permisos de administración de funciones.

Ee332316.note(es-es,EXCHG.140).gifNota:

No puede usar la EMC para crear una directiva de asignación de funciones para aplicar a usuarios específicos.

Puede crear una directiva que no contenga las funciones Mis grupos de distribución y Pertenencia a mi grupo de distribución y aplicar dicha función a usuarios específicos de su organización. Dichos usuarios no podrán crear o administrar grupos de distribución.

  1. Cree una directiva de asignación de funciones. En este ejemplo, se crea la directiva Sin administración de grupos de distribución.

    New-RoleAssignmentPolicy "No Distribution Group Management"
  2. Use una variable para obtener todas las funciones asignadas a la directiva de asignación de funciones predeterminada.

    $Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"

    Ee332316.note(es-es,EXCHG.140).gifNota:

    La directiva de asignación de funciones predeterminada instalada con Exchange 2010 se denomina Directiva de asignación de funciones predeterminada. Si cambia el nombre de dicha directiva o si tiene una directiva predeterminada diferente, puede ubicar la directiva predeterminada mediante el siguiente comando.

    Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }

  3. Agregue todas las funciones asignadas a la directiva de asignación predeterminada a la nueva directiva, a excepción de las que contienen la palabra distribución.

    $Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"
  4. Aplique la directiva de asignación Sin administración de grupos de distribución a los usuarios correspondientes. En este ejemplo, se aplica la directiva de asignación de funciones Sin administración de grupos de distribución a todos los buzones que tienen el valor CustomAttribute1 establecido en Contratar empleado.

    Get-Mailbox -Filter {CustomAttribute1 -eq "Contract Employee"} | Set-Mailbox -RoleAssignmentPolicy "No Distribution Group Management"

Mis grupos de distribución y Pertenencia a mi grupo de distribución de la directiva predeterminada de asignación de funciones de administración

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el contenido "Grupos de funciones" en el tema Permisos de administración de funciones.

Ee332316.note(es-es,EXCHG.140).gifNota:

No puede usar la EMC para quitar las funciones Mis grupos de distribución y Pertenencia a mi grupo de distribución de la directiva predeterminada de asignación de funciones de administración.

La manera más fácil de quitar este permiso de la mayoría de usuarios de su organización es quitar las funciones Mis grupos de distribución y Pertenencia a mi grupo de distribución de la directiva predeterminada de asignación de funciones. Sin embargo, esto no afecta a los destinatarios a los que se ha asignado una directiva de asignación de funciones diferente.

Ee332316.note(es-es,EXCHG.140).gifNota:

  Puede guardar la configuración maestra y crear directivas adicionales de la misma creando una directiva de asignación de funciones predeterminada.

  1. Cree una directiva de asignación de funciones. En este ejemplo, se crea la directiva Sin administración de grupos de distribución.

    New-RoleAssignmentPolicy "No Distribution Group Management"
  2. Use una variable para obtener todas las funciones asignadas a la directiva de asignación de funciones predeterminada.

    $Roles = Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy"

    Ee332316.note(es-es,EXCHG.140).gifNota:

    La directiva de asignación de funciones predeterminada instalada con Exchange 2010 se denomina Directiva de asignación de funciones predeterminada. Si cambia el nombre de dicha directiva o si tiene una directiva predeterminada diferente, puede ubicar la directiva predeterminada mediante el siguiente comando.

    Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }

  3. Agregue todas las funciones asignadas a la directiva de asignación predeterminada a la nueva directiva, a excepción de las que contienen la palabra distribución.

    $Roles | Where {$_.Role -NotLike "*Distribution*" } | New-ManagementRoleAssignment -Policy "No Distribution Group Management"
  4. Establezca la nueva directiva de asignación de funciones como predeterminada de modo que se aplique a todos los usuarios de la organización.

    Set-RoleAssignmentPolicy "No Distribution Group Management" -IsDefault
  5. Cambie el nombre anterior de la directiva de asignación de funciones predeterminada por otro más adecuado. En este ejemplo, se cambia el nombre de la directiva de asignación de función Old_Default.

    Set-RoleAssignmentPolicy "Default Role Assignment Policy" -Name "Old_Default Role Assignment Policy"
Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s