#todoberry Asignar permisos para una cuenta de BlackBerry Enterprise Server

Información general

Los siguientes permisos pueden ser asignados para la cuenta de servicio de BlackBerry Enterprise Server:

  1. Derechos de administrador local en el servidor BlackBerry Enterprise
  2. Permiso Enviar como a nivel de dominio
  3. Directiva de seguridad local permisos para la cuenta de BlackBerry Enterprise Server
  4. Permisos de Microsoft Exchange en el nivel de grupo administrativo
  5. Permisos de Microsoft Exchange en el nivel de servidor de Microsoft Exchange
  6. Base de datos de permisos para la gestión de la BlackBerry Configuration DatabaseNota: Si BlackBerry Enterprise Server cuenta de servicio no ha sido creado, crear antes de proceder con el resto de este artículo. Para obtener instrucciones detalladas, consulte elBlackBerry Enterprise Server para Microsoft Exchange: Guía de instalación .

    Importante: El servidor BlackBerry Enterprise Server cuenta de servicio debe tener la función de usuario de dominio, no el papel de administrador de dominio, o ser un miembro de ningún Protegidas otros grupos. Ver KB04557 para más información.


Tarea 1

Para asignar derechos de administrador local a la cuenta de servicio de BlackBerry Enterprise Server, siga los siguientes pasos:

Para BlackBerry Enterprise Server en un controlador de dominio

  1. Haga clic en InicioProgramasAdministrativo HerramientasActive Directorio deUsuarios y equipos .
  2. Seleccione el Integrados carpeta.
  3. Haga doble clic en Administradores .
  4. Por Miembros ficha, haga clic en Agregar .
  5. Escriba el nombre del servicio Enterprise Server cuenta de BlackBerry (por ejemplo, BESAdmin ) y, a continuación, haga clic en Comprobar nombres .
  6. Haga clic en Aceptar .
  7. Haga clic en Aplicar a continuación, en Aceptar .

Para BlackBerry Enterprise Server en un servidor miembro

  1. Haga clic en InicioHerramientas administrativasAdministración de equipos .
  2. En el panel izquierdo, expanda Herramientas del sistema y haga clic en Usuarios y grupos locales .
  3. En el panel derecho, haga doble clic en Grupos .
  4. Haga clic en Administradores y haga clic en Propiedades .
  5. Por administradores Propiedades ventana, haga clic en Agregar
  6. En el Seleccionar usuarios, contactos, equipos o grupos de la ventana, escriba el servicio de BlackBerry Enterprise Server nombre de la cuenta (por ejemplo, BESAdmin ) y, a continuación, haga clic en Comprobar nombres .
  7. Haga clic en Aceptar .
  8. Haga clic en Aplicar a continuación, en Aceptar .


Tarea 2

Para conceder el Enviar como de permisos en una sola cuenta para todos los usuarios de smartphones BlackBerry en un Microsoft Active Directory ® ® o un contenedor de dominio, siga estos pasos:

  1. Abra Usuarios y equipos de Active Directory .
  2. De la Vista menú, seleccione la avanzada Características opción.Nota: Si las funciones avanzadas no está seleccionada, la seguridad ficha no será visible para los objetos y el contenedor de dominio.
  3. Haga clic en el dominio o contenedor y, a continuación, haga clic en Propiedades .
  4. En la Seguridad ficha, haga clic en Avanzado .
  5. Si BlackBerry Enterprise Server cuenta de servicio que requiere el Enviar como permiso no está en la lista, haga clic en Agregar y seleccione el servicio de BlackBerry Enterprise Server nombre de la cuenta.
  6. Haga clic en Aceptar .
  7. Haga doble clic en el servicio de BlackBerry Enterprise Server nombre de la cuenta.
  8. Seleccionar objetos de usuario en el Aplica Sobre lista.

    Nota : Si el controlador de dominio es Windows Server ® 2008, seleccione Descendiente objetos de usuario en el Aplica Sobre lista.

  9. Seleccione el Enviar como casilla de verificación.
  10. Haga clic en Aplicar y, a continuación, haga clic en Aceptar .
  11. Cierre la Propiedades de la ventana, a continuación, cierre usuarios de Active Directory y equipos .Nota: Para obtener más información acerca de las Enviar como permisos, consulte el artículo912918 en el soporte técnico de Microsoft Knowledge Base .

    Para Microsoft Exchange 2007 y Microsoft Exchange 2010, EWS Enviar como el permiso se puede establecer mediante el shell de comandos.

    • Haga clic en InicioProgramasMicrosoft Exchange Server 2010Shell de administración de Exchange .
    • En el Shell de administración de Exchange de energía del sistema ventana de comandos, escriba lo siguiente y presione ENTRAR:Complementos para InheritedObjectType ADPermission-descendientes InheritanceType usuario ExtendedRights-send-as-usuario “BESAdmin”-identidad “CN = Usuarios DC = <domain_1>, DC = <domain_2>, DC = <domain_3>”

      Por ejemplo, si el nombre de dominio es http://www.example.com, www tipo de < domain_1>, por ejemplo < domain_2 >, y com < domain_3 >


Tarea 3

Para asignar permisos de seguridad local de políticas para la cuenta de servicio de BlackBerry Enterprise Server, siga los siguientes pasos:

Nota: Este procedimiento permite que el BlackBerry Enterprise Server cuenta de servicio para tener acceso al equipo local y ejecutar el BlackBerry Enterprise Server como un servicio de Windows ®.

  1. Haga clic en InicioHerramientas administrativasDirectiva de seguridad local .NOTA: Si el equipo es un controlador de dominio, haga clic en InicioHerramientas administrativasDirectiva de seguridad del controlador de dominio .
  2. En el local de Valores de la ventana, haga clic en Directivas localesAsignación de derechos de usuario .
  3. Lleve a cabo uno de los pasos siguientes:
    • Para Windows Server 2000, haga doble clic en Inicio de sesión local .
    • Para Windows Server 2003 y 2008, haga doble clic en Permitir inicio de sesión local.
  4. Haga clic en Agregar usuario o grupo .
  5. Seleccione el servicio de BlackBerry Enterprise Server nombre de cuenta y, a continuación, haga clic en Agregar .
  6. Haga clic en Aceptar .
  7. En la ventana de Configuración local de seguridad, haga doble clic en Iniciar sesión como un servicio .
  8. Haga clic en Agregar usuario y seleccione el BlackBerry Enterprise Server cuenta de servicio.
  9. Haga clic en Aceptar .


Tarea 4

Para asignar permisos de Microsoft Exchange Server a nivel de grupo administrativo, realice los pasos siguientes para el adecuado entorno de Microsoft Exchange:

    Nota: Este procedimiento permite a un administrador para gestionar los usuarios de BlackBerry smartphone y grupos.

Para Microsoft Exchange 2000 o 2003

  1. Haga clic en InicioProgramasMicrosoft ExchangeAdministrador del sistema .
  2. Seleccione Administrativo grupos .
  3. Haga clic en Primer grupo administrativo y seleccione Delegar control .
  4. En el Asistente para delegar la administración de Exchange , haga clic en Siguiente y, a continuación, haga clic en Agregar .
  5. Haga clic en Examinar y seleccione el BlackBerry Enterprise Server cuenta de servicio.
  6. Haga clic en Aceptar .
  7. En el papel hacia abajo en la lista desplegable Delegado de Control de la ventana, seleccioneAdministrador de vista de Exchange .
  8. Haga clic en Aceptar para agregar el servidor BlackBerry Enterprise Server cuenta de servicio alusuario y los grupos de lista.
  9. Haga clic en Siguiente y, a continuación, haga clic en Finalizar .

Para Microsoft Exchange 2007

Para definir una vista de Exchange función de administrador:

  1. Haga clic en InicioProgramasMicrosoft Exchange Server 2007Shell de administración de Exchange .
  2. En la ventana de comandos del sistema, escriba lo siguiente y presione ENTRAR :complemento exchangeadministrator < BESAdmin> -papel ViewOnlyAdmin

    donde < BESAdmin> es el nombre de la Enterprise Server cuenta de servicio de BlackBerry.

    Para ver una vista de Exchange función de administrador:

    1. Haga clic en Inicio > ProgramasMicrosoft Exchange Server 2007Shell de administración de Exchange .
    2. En la ventana de comandos del sistema, escriba lo siguiente y presione ENTRAR :conseguir-exchangeadministrator | Format-List
    3. Compruebe que el BlackBerry Enterprise Server cuenta de servicio tiene laViewOnlyAdmin papel.

Para Microsoft Exchange 2010

  1. Haga clic en InicioProgramasMicrosoft Exchange Server 2010Shell de administración de Exchange .
  2. En la ventana de comandos del sistema, escriba el comando siguiente y presione ENTRAR :Complementos para RoleGroupMember “Gestión de la Organización de vista de” Miembro “BESAdmin”

    Nota: Si crea una base de datos de buzones nuevos para Microsoft Exchange, tendrá que repetir el paso 2 para Microsoft Exchange 2010.


Tarea 5

Para asignar permisos de Microsoft Exchange Server en el nivel de servidor de Microsoft Exchange, siga estos pasos:

Para Microsoft Exchange 2000 o 2003

  1. Haga clic en InicioProgramasMicrosoft ExchangeAdministrador del sistema .
  2. Seleccione Grupos administrativosPrimer grupo administrativoServidores .
  3. Haga clic en el nombre de Microsoft Exchange Server y haga clic en Propiedades .
  4. En la Seguridad pestaña, seleccione el BlackBerry Enterprise Server cuenta de servicio.
  5. Seleccione los siguientes permisos de los permisos de lista:
    • Administrar almacén de información
    • Enviar como
    • Recibir como
  6. Haga clic en el Avanzado botón.
  7. Compruebe que el Seleccione la opción Permitir que los permisos heredables del primario se propaguen a este objeto y todos los objetos secundarios opción está seleccionada.
  8. Haga clic en Aceptar .
  9. Repita los pasos anteriores para cada servidor de Microsoft Exchange que será la sede de buzones en el grupo de enrutamiento.

Para Microsoft Exchange 2007

Para establecer Enviar comoRecibir comoAdministrar almacén de información de los permisos, siga estos pasos:

  1. Haga clic en InicioProgramasMicrosoft Exchange Server 2007Shell de administración de Exchange .
  2. Escriba la línea siguiente y, a continuación, presione ENTRAR :

Get-MailboxServer < Exchange2007> | add- ADPermission usuario < BESAdmin> AccessRights GenericRead, GenericWrite-ExtendedRights Enviar-como, Recibir-como, ms-Exch-tienda-Admin

Cuando < Exchange2007> es el nombre de Microsoft Exchange 2007 Server y < BESAdmin> es el nombre de la Empresa cuenta del servicio Servidor de BlackBerry.

Si la herencia a los almacenes de correo individual no está habilitado, para establecer el Enviar como, Recibir comoAdministrar la información de permisos de almacén en el nivel de tienda, realice los pasos siguientes en el Shell de administración de Microsoft Exchange:

Get-MailboxDatabase ‘< Exchange2007 > \ First Storage Group \ Mailbox base de datos ‘| Add-ADPermission usuario < BESAdmin > AccessRights GenericRead, GenericWrite-ExtendedRights Enviar-como, Recibir-como, ms-Exch-tienda-Admin

Nota: Primer grupo de almacenamiento \ Base de datos de buzones es el nombre del buzón de correo predeterminado en Microsoft Exchange 2007.

Si la herencia a los almacenes de correo individual no está habilitado en una base de datos de buzones a medida, para establecer el Enviar como, Recibir comoAdministrar la información de permisos de almacén en el nivel de tienda, realice los pasos siguientes en el Shell de administración de Microsoft Exchange:

Add-ADPermission-identidad “<nombre de base de datos <custom” usuario “<BESAdmin>”-AccessRights GenericRead, GenericWrite-ExtendedRights Enviar-como, Recibir-como, ms-Exch-tienda-Admin

Para verificar el Enviar comoRecibir comoAdministrar almacén de información de los permisos, siga estos pasos:

  1. Haga clic en Inicio> Programas> Microsoft Exchange Server 2007> Shell de administración de Exchange .
  2. En la ventana de comandos del sistema, escriba la línea siguiente y presione Intro.Get-MailboxServer < Exchange2007 > | Get-usuario ADPermission < BESAdmin > | Format-List

    Para verificar el Enviar como, Recibir comoAdministrar almacén de información de los permisos a nivel de almacén de buzones, siga estos pasos:

    1. Haga clic en InicioProgramasMicrosoft Exchange Server 2007Shell de administración de Exchange .
    2. En la ventana de comandos del sistema, escriba lo siguiente y pulse Intro .Get-MailboxDatabase < Exchange2007 > \ < dbname > | Get-usuario ADPermission < BESAdmin > | Format-List

Para Microsoft Exchange 2010

  1. Haga clic en InicioProgramasMicrosoft Exchange Server 2010Shell de administración de Exchange .
  2. En la ventana de comandos del sistema, escriba la línea siguiente y presione ENTRAR :Get-MailboxDatabase | Add-ADPermission para el usuario “BESAdmin”-AccessRights ExtendedRight-ExtendedRights Recibir-como, ms-Exch-tienda-Admin

    Nota: Si crea una base de datos de buzones nuevos para Microsoft Exchange que se tenga que repetir el paso 2 para Microsoft Exchange 2010.

    Para Microsoft Exchange 5.5

    BlackBerry Enterprise Server cuenta de servicio requiere la cuenta de servicio de administración de permisos en el sitio de contenedores y de configuración del contenedor.


Tarea 6

Si el servidor es un Microsoft SQL Server, asigne las funciones de servidor completando los pasos siguientes:

    Nota: Lo siguiente no es aplicable a Microsoft SQL Server Desktop Engine (MSDE).

  1. En el Administrador corporativo de SQL de Microsoft, vaya a Servidores Microsoft SQL Server /Grupo de SQL Server / < SQL_server_name >.
  2. Expanda el Microsoft SQL Server y expanda Seguridad .
  3. Haga clic en Inicios de sesión .
  4. Haga clic en Nuevo inicio de sesión .
  5. En la general ficha, haga clic en el botón junto al nombre de campo.
  6. Seleccione el nuevo BlackBerry Enterprise Server nombre de cuenta de los nombres de la lista.
  7. Haga clic en Añadir .
  8. Haga clic en Aceptar .
  9. De la funciones de servidor pestaña, seleccione Administradores del servidor y Creadores de base de datos de la función de servidor de lista.Nota: Si está ejecutando BlackBerry Enterprise Server 4.1 a 5.0, agregar la función de los administradores añadir los usuarios de BlackBerry smartphone en un entorno basado en la administración de roles. Para obtener instrucciones, consulte el BlackBerry Enterprise Server para Microsoft Exchange: Guía de administración del sistema .
  10. Sobre la base de datos Access pestaña, seleccione la casilla de verificación para la configuración de base de datos de BlackBerry.
  11. En los roles de base de datos para < BlackBerry_Configuration_Database_name > lista, seleccione el db_owner casilla de verificación.Para obtener información adicional sobre la asignación de los permisos necesarios para la configuración de base de datos de BlackBerry, consulte KB03112 .

    Para obtener información adicional sobre los permisos que son necesarios para gestionar la BlackBerry Configuration Database, consulte KB03633 .

Medio Ambiente
  • BlackBerry ® Enterprise Server para Microsoft ® Exchange
  • BlackBerry ® Professional Software para Microsoft ® Exchange
  • Microsoft ® SQL Server ®
Información adicional

Para Microsoft Exchange 2007, el apoyo es proporcionado por BlackBerry Enterprise Server 4.1 Service Pack 3 a 5.0 SP2.

 

 

fuente:blackberry.com

Para Microsoft Service Pack 2 de 2007 el apoyo de Exchange, consulte KB20550 .

Para obtener información sobre cómo cambiar las cuentas de servicio de BlackBerry Enterprise Server 4,0 a 4,1, consulte KB04293 .


 

Anuncios
  1. Deja un comentario

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: