127103

DHCP-Server vor Änderung schützen

Hallo,

ich möchte das ein bestimmter DHCP-Server, nur von Admins in einer bestimmten Sicherheitsgruppe, bearbeitet werden kann.
Andere Server-Dienste sollen weiterhin bedienbar bleiben.
Windows Server 2012 R2.

Geht das?

LG c
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 323388

Url: https://administrator.de/forum/dhcp-server-vor-aenderung-schuetzen-323388.html

Ausgedruckt am: 30.04.2025 um 09:04 Uhr

emeriks
Lösung emeriks 09.12.2016 aktualisiert um 15:17:37 Uhr
Goto Top
Hi,
ja.
Wo läuft der DHCP-Server? Auf einem DC oder auf einem Member?

Falls DC
Die anderen Admins dürfen keine Mitglieder der BuiltIn-Administratoren und auch nicht der Domänen-Admins sein.
Diese bestimmte Gruppe zum Mitglied der AD-Gruppe DHCP-Admins machen. Dann können die Mitglieder mit der DHCP MMC von remote den DHCP-Server warten.

Falls Member
Die anderen Admins dürfen keine Mitglieder der Domänen-Admins sein.
Die anderen Admins dürfen keine Mitglieder der lokalen Gruppe "Administratoren" sein.
Diese bestimmte Gruppe zum Mitglied der lokalen Gruppe DHCP-Admins auf diesen Server machen.

Falls die Gruppe nicht da ist (egal ob DC oder Member): https://technet.microsoft.com/en-us/library/ee941205(WS.10).aspx

E.
127103
127103 15.12.2016 um 08:59:38 Uhr
Goto Top
Dank dir,

ist DHCP in Domäne, sind alles Domänen-Admins, ist so nicht praktikabel.

LG c