Permisos de los usuarios para administrar dispositivos móviles de Exchange ActiveSync

Para administrar dispositivos móviles que se ejecutan en el protocolo de Exchange ActiveSync con Microsoft Exchange Server 2010 o Microsoft Exchange Server 2013, asegúrese de que el usuario esté incluido en un grupo de roles en el que esté permitido ejecutar los siguientes comandos:

• Get-CASMailbox
• Set-CASMailbox
• Remove-ActiveSyncDevice
• Clear-ActiveSyncDevice
• Get-ActiveSyncDeviceStatistics
• Get-AcceptedDomain
• Set-AdServerSettings
• Get-ActiveSyncMailboxPolicy
• New-ActiveSyncMailboxPolicy
• Set-ActiveSyncMailboxPolicy
• Remove-ActiveSyncMailboxPolicy

Para administrar dispositivos móviles que se ejecutan en el protocolo de Exchange ActiveSync con Microsoft Exchange Server 2007, asegúrese de que al usuario se le hayan otorgado los derechos del administrador. Si no se han otorgado los derechos, ejecute los comandos para asignarle los derechos del administrador al usuario (vea la tabla a continuación).

Derechos del administrador para la administración de los dispositivos móviles de Exchange ActiveSync en Microsoft Exchange Server 2007

Acceso	Objeto	Cmdlet
Completo	Sucursal "CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain"	Add-ADPermission -User <Nombre del usuario o grupo> -Identity "CN=Mobile Mailbox Policies,CN=<Nombre de la organización>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Nombre de dominio>" -InheritanceType All -AccessRight GenericAll
Leer	Sucursal "CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain"	Add-ADPermission -User <Nombre del usuario o grupo> -Identity "CN=<Nombre de la organización>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Nombre de dominio>" -InheritanceType All -AccessRight GenericRead
Lectura/escritura	Propiedades msExchMobileMailboxPolicyLink y msExchOmaAdminWirelessEnable para objetos en Active Directory	Add-ADPermission -User <Nombre del usuario o grupo> -Identity "DC=<Nombre de dominio>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
Completo	Repositorios del buzón de correo para ms-Exch-Store-Admin	Get-MailboxDatabase | Add-ADPermission -User <Nombre del usuario o grupo> -ExtendedRights ms-Exch-Store-Admin

Para obtener información detallada sobre cómo utilizar los commandlets en la consola Shell de administración de Exchange, consulte el sitio web del Servicio de soporte técnico de Microsoft Exchange Server.

Consulte también: Escenario: Despliegue de la característica Administración de dispositivos móviles

Principio de página