Roles de administrador de Provisioning Services

El rol administrativo asignado a un grupo de usuarios determina la capacidad para ver y administrar objetos dentro de una implementación de Provisioning Services. Provisioning Services utiliza grupos que ya existen dentro de la red (grupos de Windows o de Active Directory).

Todos los miembros de un grupo comparten los mismos privilegios administrativos dentro de una comunidad. Un administrador puede tener varios roles si pertenece a más de un grupo.

Los grupos se administran en la comunidad a través del cuadro de diálogo Farm Properties de la consola.

En una comunidad de servidores de Provisioning Services existen los siguientes roles:

• Administradores de la comunidad (Farm Administrator): Los administradores de la comunidad pueden ver y administrar todos los objetos dentro de una comunidad. También puede crear sitios nuevos y administrar los miembros de roles en toda la comunidad.
• Administradores del sitio (Site Administrator): Los administradores del sitio poseen un acceso administrativo completo a todos los objetos dentro de un sitio. Por ejemplo, un administrador de sitios puede administrar servidores de Provisioning Services, propiedades de los sitios, dispositivos de destino, colecciones de dispositivos, discos virtuales (vDisk), agrupaciones de discos virtuales y almacenes de discos virtuales locales. Además, un administrador del sitio puede administrar miembros operadores y administradores de dispositivos.
• Administradores de dispositivos (Device Administrator): Los administradores de dispositivos pueden realizar todas las tareas administrativas relacionadas con las colecciones de dispositivos sobre las que poseen privilegios, como ver las propiedades de los discos virtuales (solo lectura), asignar o eliminar discos virtuales de un dispositivo, iniciar o apagar dispositivos de destino, modificar propiedades de los dispositivos y enviar mensajes a dispositivos de destino dentro de una colección de dispositivos para la que disponen de privilegios.
• Operadores de dispositivos (Device Operator): Los operadores de dispositivos pueden ver las propiedades de los dispositivos de destino (solo lectura), iniciar o apagar dispositivos de destino y enviar mensajes a dispositivos de destino dentro de una colección de dispositivos para la que disponen privilegios.