Делегирование прав DHCP

Делегирование прав на администрирование DHCP

Предоставление всех административных полномочий лицам, которым необходимо вы­полнять какую-то определенную функцию в сети, не является разумным подходом. Если нужно предоставить контроль над средой DHCP какой-то небольшой группе администра­торов, в Windows Server 2008 R2 им можно делегировать соответствующие административ­ные права, просто включив их в группу DHCP Administrators (Администраторы DHCP).

Добавление пользователей в эту группу позволит им администрировать DHCP-серверы в среде. Если DHCP-сервер является рядовым сервером, это будет локальная группа доступа, а если DHCP-сервер развернут на контроллере домена — доменную группу доступа и тогда членство в ней будет распространяться и на все остальные DHCP-серверы в домене, ко­торые функционируют на контроллерах домена.

Существует также другая группа, которая называется DHCP Users (Пользователи DHCP) и может применяться для предоставления прав на получение к системе DHCP доступа только для чтения. Эта группа является хоро­шим вариантом для администраторов настольных систем и администраторов центра сете­вых операций (Network Operations Center).

2016  Командная строка Windows  
top Яндекс.Метрика