Специальное администрирование DHCP на нескольких серверах DHCP
В настоящее время у нас есть несколько DC на нашем основном сайте и удаленное местоположение, которое имеет свой собственный DC. Все эти контроллеры домена находятся в одном домене.
Удаленная ИТ-команда хочет иметь возможность управлять своей собственной конфигурацией DHCP-сервера.
Однако я не хочу, чтобы они могли управлять нашим DHCP-сервером.
Можно ли предоставить пользователю разрешение на управление конфигурацией DHCP для удаленного сайта, но не настройкой на главном сайте, если все они связаны с одним доменом и т. Д.?
1 ответ
Вы немного погуглили за делегирование прав администратора DHCP? Первый удар дает мне эту ссылку: https://secureidentity.se/delegate-dhcp-admins-in-the-domain/. Похоже, это то, что вам нужно.
Редактировать: поскольку в нем говорится, что "[t] его необходимо выполнять на каждом контроллере домена, на котором вы устанавливаете роль DHCP-сервера, предоставляя группам управление службой", я предполагаю, что вы можете ограничить, какие DHCP-серверы (контроллеры домена) пользователь может управлять, просто не следуя этим шагам для контроллеров домена, к которым вы не хотите предоставлять им доступ.