Mbitos De La Administraci N

Ámbitos de la administración
Los ámbitos de rol de administración permiten establecer el ámbito de impacto o influencia específico de un rol de administración cuando se crea una asignación derol de administración. Cuando se aplica un ámbito, el usuario asignado a un rol solamente puede modificar los objetos contenidos en dicho ámbito. El usuario puede ser un grupo de roles deadministración, un rol de administración, una directiva de rol de administración, un usuario o un grupo de seguridad universal (USG).
Todo rol de administración, ya sea integrado o personalizado,tiene ámbitos de administración. Los ámbitos de administración pueden ser:
• Normal El ámbito normal no es exclusivo. Éste determina dónde, en Active Directory, los usuarios asignados al rol deadministración pueden ver o modificar los objetos. Por lo general, un rol de administración indica qué puede crear o modificar, y un ámbito de rol de administración indica dónde puede crear omodificar. Los ámbitos normales pueden ser implícitos o explícitos, conceptos que trataremos más adelante en este tema.
• Exclusivo El ámbito exclusivo funciona casi de igual manera que el ámbitonormal. La diferencia principal es que permite negar a los usuarios el acceso a objetos que se encuentren dentro del ámbito exclusivo si a los usuarios no se les asigna un rol asociado con el ámbitoexclusivo. Todos los ámbitos exclusivos son ámbitos explícitos y se tratarán más adelante en este tema.
Los ámbitos se pueden heredar de un rol de administración, especificada como un ámbitorelativo predefinido en una asignación de rol de administración, o se pueden crear mediante filtros personalizados y agregar a una asignación de rol de administración. Los ámbitos heredados de losroles de administración se llaman ámbitos implícitos y los ámbitos predefinidos y personalizados se llaman ámbitos explícitos. En las secciones siguientes se describe cada uno de los ámbitos:...