Delegación de permisos de administración para espacios de nombres DFS
En la siguiente tabla se describen los grupos que pueden realizar tareas básicas de espacio de nombres de manera predeterminada, además del método para delegar la capacidad de realizar esas tareas:
| Tarea | Grupos que pueden realizar esta tarea de forma predeterminada | Método de delegación |
|---|---|---|
| Crear un espacio de nombres basado en dominio | El grupo Admins. del dominio del dominio donde está configurado el espacio de nombres | Haga clic con el botón derecho en el nodo Espacios de nombres del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. O bien, use Set-DfsnRoot GrantAdminAccounts y Set-DfsnRoot RevokeAdminAccounts. Cmdlets de Windows PowerShell (introducidos en Windows Server 2012). También debe agregar el usuario al grupo Administradores local en el servidor de espacio de nombres. |
| Agregar un servidor de espacio de nombres a un espacio de nombres basado en dominio | El grupo Admins. del dominio del dominio donde está configurado el espacio de nombres | Haga clic con el botón derecho en el espacio de nombres basado en el dominio del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. O bien, use Set-DfsnRoot GrantAdminAccounts y Set-DfsnRoot RevokeAdminAccounts. Cmdlets de Windows PowerShell (introducidos en Windows Server 2012). También debe agregar el usuario al grupo Administradores local en el servidor de espacio de nombres que se va a agregar. |
| Administrar un espacio de nombres basado en dominio | El grupo Administradores local en cada servidor de espacio de nombres | Haga clic con el botón derecho en el espacio de nombres basado en el dominio del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. |
| Crear un espacio de nombres independiente | El grupo Administradores local en el servidor de espacio de nombres | Agregue el usuario al grupo Administradores local en el servidor de espacio de nombres. |
| Administrar un espacio de nombres independiente* | El grupo Administradores local en el servidor de espacio de nombres | Haga clic con el botón derecho en el espacio de nombres independiente del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. O bien, use Set-DfsnRoot GrantAdminAccounts y Set-DfsnRoot RevokeAdminAccounts. Cmdlets de Windows PowerShell (introducidos en Windows Server 2012). |
| Crear un grupo de replicación o habilitar la replicación DFS en una carpeta | El grupo Admins. del dominio del dominio donde está configurado el espacio de nombres | Haga clic con el botón derecho en el nodo Replicación del árbol de consola y, a continuación, haga clic en Delegar permisos de administración. |
*La delegación de permisos de administración para administrar un espacio de nombres independiente no ofrece al usuario la posibilidad de ver y administrar la seguridad mediante la pestaña Delegación a menos que el usuario sea miembro del grupo Administradores local en el servidor de espacio de nombres. Este problema se produce porque el complemento Administración de DFS no puede recuperar las listas de control de acceso discrecional (DACL) para el espacio de nombres independiente desde el Registro.