miércoles, marzo 12, 2008

Permisos besadmin

A continuación describo el procedimiento para dar acceso al usuario administrador tipo besadmin permisos para que pueda tener acceso a los buzones de correo de la organización y así poder movilizar el correo de los usuarios mediante los terminales BlackBerry:

0. En primer lugar el acceso a nivel de Exchange se da con un usuario con permisos administrativos en Exchange (Exchange Full Administrator)

1. Acceder a Exchange System Manager

2. En el principio del arbol Exchange – botón derecho Delegate Control - Next

3. Add – seleccionar el usuario de dominio besadmin y darle Exchange View only Administrator - OK

4. A continuación procedimiento válido para Microsoft Exchange 2003 SP2 y Microsoft Windows Server 2003 SP2.

5. Logonearse con un usuario Administrador del Dominio (Active Directory donde se encuentra la infraestructura Microsoft Exchange 2003.

6. Ejecutar dsa.msc y activar las Características Avanzadas

7. Abrir las propiedades de la organización clickando con el botón derecho sobre esta

8. En Seguridad pulsar sobre el botón Opciones Avanzadas

9. Pulsar en Agregar, teclear el usuario besadmin

10. En Aplicar en, seleccionar usuario objetos

11. Seleccionar el permiso SendAs


Como opciones a tener en cuenta se puede tener presente la opción:

- Support Tools (Windows) y ejecutar en ventana de comandos:

C:\Archivos de Programa\support Tools>dsacls “cn=AdminSDHolder,cn=system,dc=eldcquesea,dc=com” /G “DOMINIO\besadmin:CA;Send As”

Puede que en lugar de besadmin se deba especificar besadmin@dominio.com

- Además en Active Directory - Propiedades del Usuario – Avanzadas se debe “Permitir que los permisos heredables del primario se propaguen a este objeto y a todos los objetos secundarios”

No hay comentarios: