Другие новости



Делегируем управление DHCP сервером

root 27-10-2020, 09:42 48 Статьи / Windows server

Авторизовываем  DHCP Сервер в домене

По умолчанию, только администраторы, являющиеся членами группы “Enterprise Admins” могут авторизовать сервер DHCP, установленный в доменном окружении. Если же другой пользователь, не входящий в эту группу, попробует выполнить эту задачу на рядовом сервере DHCP, являющемся членом дочернего домена , то он получит вот такое сообщение о запрете доступа: “Access is denied“..

Как быть? Надо делегировать разрешения на выполнение этой задчи другой группе пользователей, например ,выберем группу техподдержки.
1. Выполните вход на корневой контроллер домена в лесу как Еnterprise administrator.
2. Launch “Active Directory Sites and Services“.

3. On the menu, click “View > Show Services Mode.
4. Выберите “Services > NetServices“.
5. Щелкните правой клавишей мыши на вкладке “NetServices“, и выберите “Delegate Control“.
6. На экране”Delegation of Control Wizard” , выберите “Next“.
7. На экране “Users or Groups” , добавьте пользователя или группу, которая обретет счастье авторизовывать DHCP серверы в домене.
8. Щелкните “Next“.
9. На экране “Tasks to Delegate” , выберите”Create a custom task to delegate“.10. Щелкните “Next“.
11. На экране “Active Directory Object Type” , щелкните “This folder, existing objects in this folder, and creation of new objects in this folder“.12. Щелкните”Next“.
13. На экране “Permissions” , выберите”Full Control“.14. Щелкните “Next” .
15. И “Finish“.Ура- теперь избранные вами учетные записи  наконец смогут аторизовывать DHCP сервер в дочернем домене.
Не забывайте про делегирование, продумав и задокументировав структуру делегирования, можно и нужно легко и непринужденно раздать нужные права группам на нужные контейнеры , повысив  эффективность управления Active Directory в разы.
И это будет очень хорошо.

Delegate ability to authorize DHCP servers to a non-enterprise administrator.

Похожие новости


Windows Server 2012 - установка и настройка WSUS.

Тема настройки локального сервера обновлений (WSUS) уже поднималась на нашем сайте, но так как с

22.10.20 Windows server

Инструкция как настроить NanoStation точкой доступа

Как подключается NanoStation M2Рассмотрим схему подключения NanoStation M2, которая часто

20.10.20 Роутеры и Коммутаторы

Поднимаем свой web server за 20 мин на Centos 7

Поле как установили Centos 7yum -y install epel-release yum update reboot yum -y install mc

27.01.20 Linux server

Установка Active Directory под Windows 2008/2008 R2. Первый контроллер.

В данной статье будет рассмотрена установка контроллера Active Directory под Windows 2008/2008 R2 с

26.01.20 Windows server

Решаем проблему подключения к L2TP/ IPSec VPN серверу за NAT

У одного из заказчиков столкнулись с проблемой при перенастройке VPN сервера Windows Server 2012 с

24.01.20 Windows

Закрыть