Делегирование прав на администрирование DHCP
Предоставление всех административных полномочий лицам, которым необходимо выполнять какую-то определенную функцию в сети, не является разумным подходом. Если нужно предоставить контроль над средой DHCP какой-то небольшой группе администраторов, в Windows Server 2008 R2 им можно делегировать соответствующие административные права, просто включив их в группу DHCP Administrators (Администраторы DHCP).
Добавление пользователей в эту группу позволит им администрировать DHCP-серверы в среде. Если DHCP-сервер является рядовым сервером, это будет локальная группа доступа, а если DHCP-сервер развернут на контроллере домена — доменную группу доступа и тогда членство в ней будет распространяться и на все остальные DHCP-серверы в домене, которые функционируют на контроллерах домена.
Существует также другая группа, которая называется DHCP Users (Пользователи DHCP) и может применяться для предоставления прав на получение к системе DHCP доступа только для чтения. Эта группа является хорошим вариантом для администраторов настольных систем и администраторов центра сетевых операций (Network Operations Center).
