127103
Dec 09, 2016
2352
2
0
DHCP-Server vor Änderung schützen
Hallo,
ich möchte das ein bestimmter DHCP-Server, nur von Admins in einer bestimmten Sicherheitsgruppe, bearbeitet werden kann.
Andere Server-Dienste sollen weiterhin bedienbar bleiben.
Windows Server 2012 R2.
Geht das?
LG c
ich möchte das ein bestimmter DHCP-Server, nur von Admins in einer bestimmten Sicherheitsgruppe, bearbeitet werden kann.
Andere Server-Dienste sollen weiterhin bedienbar bleiben.
Windows Server 2012 R2.
Geht das?
LG c
Please also mark the comments that contributed to the solution of the article
Content-Key: 323388
Url: https://administrator.de/contentid/323388
Printed on: April 24, 2024 at 21:04 o'clock
2 Comments
Latest comment
Hi,
ja.
Wo läuft der DHCP-Server? Auf einem DC oder auf einem Member?
Falls DC
Die anderen Admins dürfen keine Mitglieder der BuiltIn-Administratoren und auch nicht der Domänen-Admins sein.
Diese bestimmte Gruppe zum Mitglied der AD-Gruppe DHCP-Admins machen. Dann können die Mitglieder mit der DHCP MMC von remote den DHCP-Server warten.
Falls Member
Die anderen Admins dürfen keine Mitglieder der Domänen-Admins sein.
Die anderen Admins dürfen keine Mitglieder der lokalen Gruppe "Administratoren" sein.
Diese bestimmte Gruppe zum Mitglied der lokalen Gruppe DHCP-Admins auf diesen Server machen.
Falls die Gruppe nicht da ist (egal ob DC oder Member): https://technet.microsoft.com/en-us/library/ee941205(WS.10).aspx
E.
ja.
Wo läuft der DHCP-Server? Auf einem DC oder auf einem Member?
Falls DC
Die anderen Admins dürfen keine Mitglieder der BuiltIn-Administratoren und auch nicht der Domänen-Admins sein.
Diese bestimmte Gruppe zum Mitglied der AD-Gruppe DHCP-Admins machen. Dann können die Mitglieder mit der DHCP MMC von remote den DHCP-Server warten.
Falls Member
Die anderen Admins dürfen keine Mitglieder der Domänen-Admins sein.
Die anderen Admins dürfen keine Mitglieder der lokalen Gruppe "Administratoren" sein.
Diese bestimmte Gruppe zum Mitglied der lokalen Gruppe DHCP-Admins auf diesen Server machen.
Falls die Gruppe nicht da ist (egal ob DC oder Member): https://technet.microsoft.com/en-us/library/ee941205(WS.10).aspx
E.