127103
Goto Top

DHCP-Server vor Änderung schützen

Hallo,

ich möchte das ein bestimmter DHCP-Server, nur von Admins in einer bestimmten Sicherheitsgruppe, bearbeitet werden kann.
Andere Server-Dienste sollen weiterhin bedienbar bleiben.
Windows Server 2012 R2.

Geht das?

LG c

Content-Key: 323388

Url: https://administrator.de/contentid/323388

Printed on: April 24, 2024 at 21:04 o'clock

Member: emeriks
Solution emeriks Dec 09, 2016 updated at 14:17:37 (UTC)
Goto Top
Hi,
ja.
Wo läuft der DHCP-Server? Auf einem DC oder auf einem Member?

Falls DC
Die anderen Admins dürfen keine Mitglieder der BuiltIn-Administratoren und auch nicht der Domänen-Admins sein.
Diese bestimmte Gruppe zum Mitglied der AD-Gruppe DHCP-Admins machen. Dann können die Mitglieder mit der DHCP MMC von remote den DHCP-Server warten.

Falls Member
Die anderen Admins dürfen keine Mitglieder der Domänen-Admins sein.
Die anderen Admins dürfen keine Mitglieder der lokalen Gruppe "Administratoren" sein.
Diese bestimmte Gruppe zum Mitglied der lokalen Gruppe DHCP-Admins auf diesen Server machen.

Falls die Gruppe nicht da ist (egal ob DC oder Member): https://technet.microsoft.com/en-us/library/ee941205(WS.10).aspx

E.
Mitglied: 127103
127103 Dec 15, 2016 at 07:59:38 (UTC)
Goto Top
Dank dir,

ist DHCP in Domäne, sind alles Domänen-Admins, ist so nicht praktikabel.

LG c