Средства удаленного администрирования сервера - детальное разрешение
В настоящее время мой IPAM -сервер находится на сервере, который делает больше, чем просто IPAM - я бы хотел, чтобы технические специалисты 1 и 2 уровня имели некоторый доступ к IPAM -серверу через RSAT, но я не могу найти никакой информации о разрешении только разрешений для администрирования этой роли.,
Я могу только добавить сервер или управлять им с правами администратора, но не без этого, кажется - кто-нибудь знает, возможны ли гранулярные элементы управления доступом для диспетчера сервера через RSAT?
Ура,
штифтик
1 ответ
После некоторого дальнейшего тестирования с локальными группами безопасности, созданными при установке роли IPAM, я смог добавить сервер в диспетчер серверов с менее привилегированным пользователем.
Добавление требуемых пользователей / групп в локально созданную группу "Пользователи IPAM" позволило этим участникам добавить сервер IPAM в диспетчер серверов с достаточными разрешениями для просмотра компонента IPAM.
Это в сочетании с применением управления доступом IPAM и политик доступа позволило мне предоставить детализированные разрешения для поднабора областей и задач DHCP.