Derechos de usuario para administrar dispositivos móviles de Exchange ActiveSync

Para administrar los dispositivos móviles que se ejecutan de acuerdo con el protocolo de Exchange ActiveSync con Microsoft Exchange Server 2010 o Microsoft Exchange Server 2013, asegúrese de que el usuario está incluido en un grupo de funciones para el que se pueden ejecutar los commandlets siguientes:

• Get-CASMailbox
• Set-CASMailbox
• Remove-ActiveSyncDevice
• Clear-ActiveSyncDevice
• Get-ActiveSyncDeviceStatistics
• Get-AcceptedDomain
• Set-AdServerSettings
• Get-ActiveSyncMailboxPolicy
• New-ActiveSyncMailboxPolicy
• Set-ActiveSyncMailboxPolicy
• Remove-ActiveSyncMailboxPolicy

Para administrar dispositivos móviles que se ejecuten según el protocolo Exchange ActiveSync con Microsoft Exchange Server 2007, asegúrese de que el usuario posee derechos de administrador. Si no se han concedido estos derechos, ejecute los commandlets para asignar derechos de administrador al usuario (consulte la tabla siguiente).

Derechos de administrador requeridos para administrar dispositivos móviles de Exchange ActiveSync en Microsoft Exchange Server 2007

Acceso	Objeto	Cmdlet
Todos	Rama "CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain"	Add-ADPermission -User <Nombre de usuario o grupo> -Identity "CN=Mobile Mailbox Policies,CN=<Nombre de la organización>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Nombre del dominio>" -InheritanceType All -AccessRight GenericAll
Lectura	Rama "CN= Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain"	Add-ADPermission -User <Nombre de usuario o grupo> -Identity “CN=<Nombre de la organización>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Nombre del dominio>” -InheritanceType All -AccessRight GenericRead
Lectura/escritura	Propiedades msExchMobileMailboxPolicyLink y msExchOmaAdminWirelessEnable para objetos de Active Directory	Add-ADPermission -User <Nombre de usuario o grupo> -Identity "DC=<Nombre del dominio>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable
Todos	Repositorios de buzones de correo para ms-Exch-Store-Admin	Get-MailboxDatabase | Add-ADPermission -User <nombre de usuario o grupo> -ExtendedRights ms-Exch-Store-Admin

Para obtener más información sobre cómo utilizar los commandlets en la consola del shell de administración de Exchange, consulte el sitio web del Servicio de Soporte Técnico de Microsoft Exchange Server.

Consulte también: Escenario de despliegue de administración de dispositivos móviles

Subir