UNIVERSIDAD NACIONAL DE CHIMBORAZO

FACULTAD DE CIANCIAS POLITICAS ADMINISTRATIVAS

CARRERA DE CONTABILIDAD Y AUDITORA
TEORA ADMINISTRATIVA I
NOMBRE: NICOLE MORALES
CURSO: PRIMERO

PARALELO: A

FECHA: 2016-05-10
MBITOS

DE

LA

ADMINISTRACIN-

CARACTERISTICAS

DIFERENCIAS
Los mbitos de rol de administracin permiten establecer el mbito de impacto o
influencia especfico de un rol de administracin cuando se crea una asignacin de rol
de administracin. Cuando se aplica un mbito, el usuario asignado a un rol solamente
puede modificar los objetos contenidos en dicho mbito. El usuario puede ser un grupo
de roles de administracin, un rol de administracin, una directiva de rol de
administracin, un usuario o un grupo de seguridad universal (USG).
Todo rol de administracin, ya sea integrado o personalizado, tiene mbitos de
administracin. Los mbitos de administracin pueden ser:
Normal: El mbito normal no es exclusivo. ste determina dnde, en Active
Directory, los usuarios asignados al rol de administracin pueden ver o modificar los
objetos. Por lo general, un rol de administracin indica qu puede crear o modificar, y
un mbito de rol de administracin indica dnde puede crear o modificar. Los mbitos
normales pueden ser implcitos o explcitos, conceptos que trataremos ms adelante en
este tema.
Exclusivo: El mbito exclusivo funciona casi de igual manera que el mbito
normal. La diferencia principal es que permite negar a los usuarios el acceso a objetos
que se encuentren dentro del mbito exclusivo si a los usuarios no se les asigna un rol
asociado con el mbito exclusivo. Todos los mbitos exclusivos son mbitos explcitos y
se tratarn ms adelante en este tema.

Los mbitos se pueden heredar de un rol de administracin, especificada como un

mbito relativo predefinido en una asignacin de rol de administracin, o se pueden
crear mediante filtros personalizados y agregar a una asignacin de rol de
administracin. Los mbitos heredados de los roles de administracin se llaman mbitos
implcitos y los mbitos predefinidos y personalizados se llaman mbitos explcitos. En
las secciones siguientes se describe cada uno de los mbitos:
mbitos implcitos
mbitos explcitos
mbitos relativos predefinidos
mbitos personalizados
- mbitos de filtro de destinatarios
- mbitos de configuracin
Cada rol puede tener los siguientes tipos de mbitos:

mbito de lectura de destinatario El mbito de lectura de destinatario

implcito determina qu objetos de destinatario puede leer de Active Directory el
usuario asignado a un rol de administracin.

mbito de escritura de destinatario El mbito de escritura de destinatario

implcito determina qu objetos de destinatario puede modificar de Active
Directory el usuario asignado a un rol de administracin.

mbito de lectura de configuracin El mbito de lectura de configuracin

implcito determina qu objetos de configuracin puede leer de Active Directory
el usuario asignado a un rol de administracin.1

1 -Blutman G.(2001). La administracin, mbitos de la Administracin. Editorial

Biblos.

mbito de escritura de configuracin El mbito de escritura de

configuracin implcita determina qu objetos de organizacin, de base de datos
y de servidor tiene permitido modificar en Active Directory el usuario al que se
le asigna el rol de administracin.

MBITOS EXPLCITOS
Los mbitos explcitos son mbitos que se establecen para controlar qu objetos puede
modificar un rol de administracin. Aunque que los mbitos implcitos se definen en un
rol de administracin, los mbitos explcitos se definen en una asignacin de rol de
administracin.
Esto permite aplicar los mbitos implcitos de manera coherente en todos los roles
de administracin a menos que decida usar un mbito de invalidacin explcito.
Los mbitos explcitos invalidan los mbitos de escritura y de configuracin
implcitos de un rol de administracin. Sin embargo, no invalidan el mbito de lectura
implcito de un rol de administracin. El mbito de lectura implcito define qu objetos
puede leer el rol de administracin.
Los mbitos explcitos son tiles cuando el mbito de escritura implcito de un rol
de administracin no satisface las necesidades de su empresa. Puede agregar un mbito
explcito para incluir casi cualquier cosa que desee, siempre y cuando el nuevo mbito
no sobrepase los lmites del mbito de lectura implcito. Para poder crear o modificar
objetos, los cmdlets que forman parte de un rol de administracin tienen que poder leer
la informacin sobre los objetos o los contenedores que contienen objetos. 2
Por ejemplo, si el mbito de lectura implcito en un rol de administracin est
configurado en Self, no se puede agregar un mbito de escritura explcito
de Organization porque el mbito de escritura explcito sobrepasa los lmites del mbito
de lectura implcito.
Para obtener ms informacin, vea las siguientes secciones:
2 https://www.clubensayos.com/Negocios/Ambitos-De-LaAdministracion/966174.html

mbitos relativos predefinidos

mbitos personalizados

mbitos relativos predefinidos

Exchange 2013 incluye varios mbitos de escritura relativos predefinidos que se pueden
usar para modificar los mbitos del rol de administracin. Los mbitos relativos
predefinidos brindan una solucin sencilla para satisfacer mejor las necesidades de su
empresa sin tener que crear mbitos personalizados en forma manual.
Se llaman mbitos relativos porque son relativos al usuario al que est asignada la
asignacin

del

rol

de

administracin.

Por

ejemplo,

el

mbito

relativo

predefinido Self restringe ese mbito de escritura solo al usuario actual. El mbito
relativo predefinido My Distribution Groups restringe el mbito de escritura solo al
grupo de distribucin que tiene en usuario actual.
Los mbitos relativos predefinidos solo se pueden usar para objetos de mbitos
de destinatarios. Los mbitos relativos predefinidos no se pueden usar para objetos de
mbitos de configuracin.
En la tabla siguiente se enumeran los mbitos relativos predefinidos que puede usar.

MBITOS IMPLICITOS

DESCIPCIN

Organization
Si Organization est

presente

en

el

mbito de escritura de destinatario, el rol

puede crear o modificar objetos de
destinatario

en

la

organizacin

de

presente

el

Exchange.
Si Organization est

en

mbito de lectura de destinatario, los

roles pueden ver objetos de destinatario

en la organizacin de Exchange.
Este mbito se usa solamente con
mbitos

de

lectura

escritura

de

destinatario.
Self
Si Self est presente en el mbito de
escritura de destinatario del rol, el rol
solo puede modificar las propiedades del
buzn de correo del usuario actual.
Si Self est presente en el mbito de
lectura de destinatario del rol, el rol
solamente

puede

modificar

las

propiedades del buzn de correo del

usuario actual.
Este mbito se usa solamente con
mbitos

de

lectura

escritura

de

destinatario.
My Distribution Groups
Si My Distribution Groups est presente
en el mbito de escritura de destinatario
del rol, el rol puede crear o modificar
objetos de listas de distribucin que
pertenezcan al usuario actual.
Si My Distribution Groups est presente
en el mbito de lectura de destinatario del
rol, el rol puede ver objetos de listas de
distribucin que pertenezcan al usuario
actual.

Este mbito se usa solamente con

mbitos

de

lectura

escritura

de

destinatario

MBITOS PERSONALIZADOS
Los mbitos personalizados son necesarios cuando ni los mbitos de escritura
implcitos ni los mbitos relativos predefinidos satisfacen las necesidades de su
empresa. Los mbitos personalizados le permiten definir de manera individualizada en
qu mbito se aplicar su rol de administracin. Por ejemplo, aplicarla a una unidad
organizacional especfica (OU), un tipo de destinatario especfico o ambos. O puede
solamente querer permitir a un grupo de administradores tener a posibilidad de
administrar un conjunto especfico de bases de datos de buzones de correo.

As como sucede con los mbitos relativos predefinidos, los mbitos

personalizados invalidan los mbitos de escritura y organizacin de configuracin
implcitos definidos por roles de administracin. El mbito de lectura implcito de los
roles de administracin se sigue aplicando; el mbito personalizado resultante no debe
superar los lmites del mbito de lectura implcito. Puede crear los siguientes tres tipos
de mbitos personalizados:

mbito OU El mbito OU, que es el mbito personalizado ms simple, se crea

al utilizar el parmetro Recipient Organizational Unit Scope en el cmdlet NewManagement Role Assignment. Al especificar un mbito OU cuando se asigna
un rol, el usuario asignado al rol puede modificar solamente los objetos de
destinatario dentro de ese OU.

mbito de filtros de destinatarios Los mbitos de filtros de destinatarios

utilizan filtros orientados a destinatarios especficos segn el tipo de destinatario
y otras propiedades, como departamento, gerente, ubicacin, etc.

mbito de configuracin Los mbitos de configuracin usan filtros o listas

orientados a servidores especficos basados en listas de servidores o propiedades
filtrables que se pueden definir en servidores, como un sitio Active Directory o
un rol de servidor. Los mbitos de configuracin adems pueden usar mbitos de
bases de datos orientados a bases de datos especficas de listas de bases de datos
o propiedades de bases de datos que se pueden filtrar.

Se pueden crear mbitos personalizados simples, amplios o complejos, con

destinatarios

granulares

de

configuracin

con

el

cmdlet New-

ManagementScope. Cuando crea un mbito de destinatario o de configuracin,

solo devuelven los objetos de destinatarios, de servidores o de bases de datos
que coinciden con sus respectivos mbitos.

De manera predeterminada, un mbito personalizado habilita un usuario para que

tenga acceso a un conjunto de objetos que coinciden con los mbitos establecidos. Sin
embargo, estos no excluyen de manera activa a otros usuarios que no tengan asignado el
mismo mbito o alguno equivalente. Cualquier mbito personalizado puede tener acceso
a los mismos objetos si las listas o los filtros de esos mbitos coinciden con los mismos
objetos. Quiz desea que esto no ocurra con algunos objetos, por ejemplo en el caso de
los ejecutivos. En ese caso, puede definir mbitos exclusivos para dichos objetos. Los
mbitos exclusivos usan filtros o listas del mismo modo que los mbitos normales. La
diferencia radica en que los mbitos exclusivos niegan acceso a los objetos incluidos en
el mbito a cualquiera que no forme parte de ese mismo mbito o de uno equivalente. 3

MBITOS DE FILTRO DE DESTINATARIOS

Los mbitos de filtro de destinatarios le permiten controlar los usuarios a los que
se les asigna un rol de objetos de destinatarios mediante la evaluacin de una o ms
3 https://technet.microsoft.com/es-ec/library/dd335146%28v=exchg.150%29.aspx

propiedades de un objeto de destinatario con el valor que se especifica en la declaracin

de filtros. Los destinatarios incluidos en mbitos de destinatarios son buzones de correo,
usuarios habilitados para correo, grupos de distribucin y contactos de correo.

Los usuarios asignados a roles a quienes se les asigna esa asignacin de roles
pueden administrar solo a los destinatarios que coinciden con el filtro que especifica. Un
ejemplo de instruccin de filtros es { Name -Eq "David" } donde Name es la propiedad
del objeto del destinatario que se est evaluando y David es el valor que desea evaluar
con las propiedades. El operador de comparaciones de -Eq indica que el valor
almacenado en las propiedades debe ser igual al valor especificado para que el filtro sea
verdadero. Si el filtro es verdadero, ese destinatario se incluye en el mbito.

MBITOS DE CONFIGURACIN
Los siguientes son los dos tipos de mbitos de la configuracin que se ofrecen en
Exchange 2013:

mbitos de servidores Existen dos tipos de mbitos de servidores, mbitos de

filtros de servidores y mbitos de listas de servidores. La configuracin de
servidores, que incluye los conectores de recepcin, colas de transporte,
certificados de servidores, directorios virtuales, entre otros, slo se puede
administrar si se incluye un objeto de servidor en un mbito de servidor.
o

mbitos de filtros de servidores Los mbitos de filtro de servidores le

permiten controlar los usuarios a los que se les asigna un rol de objetos
de destinatarios mediante la evaluacin de una o ms propiedades de un
objeto de servidores con el valor que se especifica en la declaracin de
filtros. Para crear un mbito de filtro de servidores, utilice el
parmetro Server
ManagementScope.

Restriction

Filter en

el

cmdlet New-

mbitos de listas de servidores Los mbitos de listas de servidores le

permiten controlar qu usuarios a los que se les asigna roles de objetos
pueden administrar mediante la definicin de una lista de servidores al
que puede tener acceso el usuario al que se le asigna roles. Para crear un
mbito de listas de servidores, utilice el parmetro Server List en el
cmdlet New-Management Scope.

mbitos de bases de datos Existen dos tipos de mbitos de bases de datos,

mbitos de filtros de bases de datos y mbitos de listas de bases de datos. La
configuracin de la base de datos que se puede administrar si el objeto de la base
de datos est incluido en un mbito de base de datos comprende lmites de cuota
de base de datos, mantenimiento de base de datos, replicacin de carpetas
pblicas, si la base de datos est montada, etc. Adems de la configuracin de la
base de datos, los mbitos de base de datos tambin se pueden usar para
controlar los destinatarios de bases de datos que se pueden crear.
.
o

mbitos de filtros de bases de datos Los mbitos de filtro de bases de

datos le permiten controlar los usuarios a los que se les asigna un rol de
objetos de destinatarios mediante la evaluacin de una o ms propiedades
de un objeto de bases de datos con el valor que se especifica en la
declaracin de filtros. Para crear un mbito de filtro de base de datos,
utilice

el

parmetro DatabaseRestrictionFilter en

el

cmdlet New-

Management Scope.

mbitos de listas de bases de datos Los mbitos de listas de bases de

datos le permiten controlar qu usuarios a los que se les asigna roles de

objetos pueden administrar mediante la definicin de una lista de bases

de datos a la que puede tener acceso el usuario al que se le asigna roles.
Para crear un mbito de lista de base de datos, utilice el
parmetro DatabaseList en el cmdlet New-ManagementScope.

ANLISIS

Una buena direccin y administracin son decisivas para el manejo adecuado de las
diferentes a reas de la pirmide organizacional, hay que tomar en cuenta que esta
herramienta no solo en aplicable a grandes empresas organizativa, ya que esta tambin
se presta para pequeas y medianas empresas, ayudndolas a definir sus objetivos y
metas factibles de ser logradas, con visiones ambiciosas que obliguen a convertirlas en
dependencias de apoyo y asesoramiento.
La administracin, es esencialmente un apoyo que cualquier organizacin que quiera
mejorar su constitucin, situacin, ya que el anlisis del entorno interno como externo
ayuda a que las mismas puedan tomar decisiones preventivas contrarrestando as los
riesgos y costos, es de gran utilidad ya que ayuda a realizar o a disear mejores
estrategias para crear una empresa slida o mejorar las ya constituidas. En una
perspectiva sistmica se puede establecer que la administracin estratgica es el arte y la
ciencia de formular, implementar y evaluar las decisiones internacionales que permiten
a la organizacin alcanzar sus objetivos. Ello implica integrar la administracin, la
mercadotecnia, las finanzas y la contabilidad, la produccin y las operaciones, la
investigacin y el desarrollo y los sistemas computarizados de informacin para obtener
el xito de la organizacin.

GLOSARIO
-Explcito: expresa con claridad y determinacin.
-Predefinido: se define como algo en concreto, preciso de entender.
-Replicacin: copiar y mantener actualizados los datos en varios modos de bases de
datos.
-Eficiencia. - Capacidad para realizar o cumplir adecuadamente una funcin.
- Tcnica: es un procedimiento o conjunto de reglas, normas o protocolos que tiene
como objetivo obtener un resultado determinado.
- Experiencia: conocimiento de algo, o habilidad para ello, que se adquiere al haberlo
realizado, vivido, sentido o sufrido una o ms veces.
-Divergencia: es sinnimo de discrepancia, disconformidad, diferencia, desacuerdo, por
lo tanto, en sentido figurado es ostentar diferentes puntos de vista.
- Antagnico: es un adjetivo calificativo que se aplica a aquellas personas o personajes ficticios
que tienen como funcin actuar de manera contraria u opuesta al protagonista.

-Coexistencia: existencia de una persona o cosa al mismo tiempo que otra sin
perjudicarse entre ella.
BIBLIOGRAFA:
-Blutman G.(2001). La administracin, mbitos de la Administracin. Editorial Biblos.
-https://www.clubensayos.com/Negocios/Ambitos-De-La-Administracion/966174.html
-https://technet.microsoft.com/es-ec/library/dd335146%28v=exchg.150%29.aspx