Administracion

Delegar la administración
Si delega la administración, podrá asignar una serie de tareas administrativas a los usuarios o grupos apropiados. Puede asignar tareas administrativas básicas a grupos o usuarios normales, y dejar la administración de todo el bosque o de todo el dominio a cargo de los miembros de los grupos Administradores de dominio y Administradores de organización. Al delegar laadministración, puede permitir a grupos de su organización ejercer un mayor control sobre los recursos de la red local. También puede ayudar a proteger la red de daños malintencionados o accidentales limitando la pertenencia de los grupos de administradores.
Puede delegar el control administrativo en cualquier nivel de un árbol de dominios mediante la creación de unidades organizativas dentro de undominio y la delegación del control administrativo de determinadas unidades organizativas a usuarios o grupos específicos.
Para decidir qué unidades organizativas debe crear y cuáles deben contener cuentas o recursos compartidos, tenga en cuenta la estructura de la organización.
Por ejemplo, puede ser aconsejable crear una unidad organizativa que permita conceder a un usuario el controladministrativo sobre todas las cuentas de usuario y de equipo en todas las ramas de un departamento, como el de Recursos humanos. O bien, puede que desee asignar a un usuario el control administrativo de sólo algunos recursos dentro de un departamento, por ejemplo, las cuentas de equipo. Otra delegación posible del control administrativo consistiría en asignar a un usuario el control administrativo de launidad organizativa Recursos humanos pero no de otras unidades organizativas incluidas dentro de ella.
Active Directory define permisos y derechos de usuario específicos que se pueden usar para delegar o limitar el control administrativo. Mediante una combinación de unidades organizativas, grupos y permisos, puede definir el ámbito administrativo más adecuado para una determinada persona, quepodría ser un dominio completo, todas las unidades organizativas de un dominio o una sola unidad organizativa.
El control administrativo se puede asignar a un usuario o grupo mediante el uso del Asistente para delegación de control o a través de la consola del Administrador de autorización. Ambas herramientas le permiten asignar derechos o permisos a determinados usuarios o grupos.
Se puedeotorgar, por ejemplo, a un usuario el permiso para modificar la propiedad Propietario de cuentas, sin asignarle el permiso para eliminar cuentas de esa unidad organizativa. El Asistente para delegación de control, como su nombre indica, permite delegar tareas administrativas utilizando un asistente que le acompaña a lo largo de todo el proceso. El Administrador de autorización es una consola MMC(Microsoft Management Console) que también le permite delegar la administración. El Administrador de autorización proporciona mayor flexibilidad que el Asistente para delegación de control, a cambio de una mayor complejidad.

Delegar la administración de forma segura
Delegue las tareas administrativas con sumo cuidado y documente todas las asignaciones delegadas. Antes de delegar ninguna tarea,asegúrese de que los usuarios a los que se les va a asignar el control de objetos cuentan con la formación adecuada.

Suponga, por ejemplo, que delega el derecho Administrar impresoras al grupo Administradores de impresión de la unidad organizativa Fabricación. Para simplificar la administración, puede crear una consola personalizada para los miembros del grupo Administradores de impresión que sólocontenga la unidad organizativa Fabricación, y restringir el ámbito de la consola mediante modos de consola.
Para obtener más información acerca de la personalización de una consola y del uso de modos de consola, vea Utilizar consolas personalizadas y Opciones de acceso a la consola.
Este tipo de delegación también se puede mejorar mediante la configuración de la Directiva de grupo disponible...