Conjuntos de propiedades en Exchange Server 2007

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2007-03-19

Las versiones anteriores de Microsoft Exchange Server no se basaban mucho en los conjuntos de propiedades para aplicar permisos en la partición de dominio. Aunque no suponía un problema en las implementaciones habituales, se convertía en uno para los entornos distribuidos que delegaban todas las tareas. Los administradores en estos entornos tenían que asignar permisos para una multitud de atributos para destinatarios de correo para que las tareas adecuadas se pudieran delegar en un modelo de acceso con menos privilegio. Dependiendo de las versiones de los servidores del servicio de directorio de Active Directory, esto podía provocar un sobredimensionamiento grave de la lista de control de acceso (ACL), incrementando el tamaño del archivo Ntds.dit.

Exchange Server 2007 mejora la delegación administrativa con el uso de conjuntos de propiedades para la mayoría de atributos de destinatarios de correo.

¿Qué son los conjuntos de propiedades?

Un conjunto de propiedades es una agrupación de atributos de Active Directory. Puede controlar el acceso a este grupo de atributos de Active Directory al configurar una entrada de control de acceso (ACE) en lugar de configurar una ACE en cada propiedad. Además, un atributo sólo puede formar parte de un único conjunto de propiedades.

Por ejemplo, el conjunto de propiedades de Información personal incluye propiedades como la dirección y el número de teléfono. Ambas son propiedades de objetos de usuario.

Conjuntos de propiedades en Exchange Server 2003

En Exchange Server 2003, el proceso de extensiones de esquema de Exchange agregaba muchos atributos de destinatarios de correo relacionados con Exchange a los conjuntos de propiedades integrados de Active Directory, información personal e información pública. Los grupos de seguridad local de dominio de servidores empresariales de Exchange asignaban acceso a estos conjuntos de propiedades en las particiones de dominio durante la fase de preparación del dominio, para que el servicio de actualización de destinatarios (RUS) pudiera actualizar los objetos. En las siguientes tablas, se muestran los atributos en los conjuntos de propiedades de información personal e información pública.

Conjunto de propiedades de información pública

Conjunto de propiedades de información personal

No obstante, cuando se trataba de la delegación de permisos para la administración de destinatarios de correo, muchos administradores de Active Directory no asignaban permisos a los administradores de Exchange utilizando estos conjuntos de propiedades, ya que daban acceso a muchos atributos adicionales no relacionados con Exchange.

Conjuntos de propiedades en Exchange Server 2007

Exchange 2007 aprovecha los conjuntos de propiedades creando dos nuevos conjuntos de propiedades exclusivamente para Exchange Server, en vez de basarse en conjuntos de propiedades preexistentes de Active Directory. Varias mejoras en Exchange 2007 incluyen lo siguiente:

• Han dejado de basarse en los conjuntos de propiedades de Active Directory. El conjunto de propiedades específico de Exchange corrige la incertidumbre de cambios en las versiones futuras de los conjuntos de propiedades de Active Directory.

• Los atributos creados por la extensión de esquema de Exchange son los únicos miembros de los conjuntos de propiedades específicos de Exchange.

• Los conjuntos de propiedades específicos de Exchange permiten la creación y la implementación de un modelo de permisos de seguridad delegado, que es específico para la administración de los datos de destinatarios de correo de Exchange.

Durante la fase de extensión de esquema, Exchange 2007 realiza varias acciones. Se incluye lo siguiente:

• Amplía el esquema con nuevas clases y atributos.

• Crea los conjuntos de propiedades de información de Exchange e información personal de Exchange.

• Agrega los atributos adecuados a los conjuntos de propiedades de información de Exchange e información personal de Exchange.

Los atributos de Exchange 2003 que se habían agregado anteriormente a los conjuntos de propiedades de información personal e información pública se trasladan según los conjuntos de propiedades específicos de Exchange.

Dado que los atributos se trasladan entre conjuntos de propiedades, debe actualizar la estructura de permisos de destinatarios de Exchange 2003 al implementar Exchange 2007 en un entorno heredado. Esto se hace ejecutando el comando setup /PrepareLegacyExchangePermissions o el comando setup /PrepareSchema. Para obtener más información acerca de lo que hace el comando setup /PrepareLegacyExchangePermissions, consulte Preparación de permisos de Exchange heredados.

El conjunto de propiedades de información de Exchange incluye los atributos que se enumeran en la siguiente tabla. Además, los usuarios autenticados disponen de acceso de lectura a ese conjunto de propiedades para que puedan consultar informaciones sobre los destinatarios de correo, por ejemplo, con la libreta de direcciones en Microsoft Office Outlook.

Conjunto de propiedades de información de Exchange

El conjunto de propiedades de información personal de Exchange incluye los atributos que se enumeran en la siguiente tabla. Para garantizar que los usuarios normales no puedan recuperar los datos almacenados en estos atributos, los atributos se colocan en otro conjunto de propiedades donde los usuarios autenticados no tienen asignado acceso de lectura.

Conjunto de propiedades de información personal de Exchange

Información adicional

Para obtener más información al respecto, consulte los siguientes temas:

• Preparación de permisos de Exchange heredados

• Permisos de Exchange 2007: Preguntas más frecuentes

• Consideraciones sobre permisos