
127103
09.12.2016
DHCP-Server vor Änderung schützen
Hallo,
ich möchte das ein bestimmter DHCP-Server, nur von Admins in einer bestimmten Sicherheitsgruppe, bearbeitet werden kann.
Andere Server-Dienste sollen weiterhin bedienbar bleiben.
Windows Server 2012 R2.
Geht das?
LG c
ich möchte das ein bestimmter DHCP-Server, nur von Admins in einer bestimmten Sicherheitsgruppe, bearbeitet werden kann.
Andere Server-Dienste sollen weiterhin bedienbar bleiben.
Windows Server 2012 R2.
Geht das?
LG c
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 323388
Url: https://administrator.de/forum/dhcp-server-vor-aenderung-schuetzen-323388.html
Ausgedruckt am: 30.04.2025 um 09:04 Uhr
2 Kommentare
Neuester Kommentar
Hi,
ja.
Wo läuft der DHCP-Server? Auf einem DC oder auf einem Member?
Falls DC
Die anderen Admins dürfen keine Mitglieder der BuiltIn-Administratoren und auch nicht der Domänen-Admins sein.
Diese bestimmte Gruppe zum Mitglied der AD-Gruppe DHCP-Admins machen. Dann können die Mitglieder mit der DHCP MMC von remote den DHCP-Server warten.
Falls Member
Die anderen Admins dürfen keine Mitglieder der Domänen-Admins sein.
Die anderen Admins dürfen keine Mitglieder der lokalen Gruppe "Administratoren" sein.
Diese bestimmte Gruppe zum Mitglied der lokalen Gruppe DHCP-Admins auf diesen Server machen.
Falls die Gruppe nicht da ist (egal ob DC oder Member): https://technet.microsoft.com/en-us/library/ee941205(WS.10).aspx
E.
ja.
Wo läuft der DHCP-Server? Auf einem DC oder auf einem Member?
Falls DC
Die anderen Admins dürfen keine Mitglieder der BuiltIn-Administratoren und auch nicht der Domänen-Admins sein.
Diese bestimmte Gruppe zum Mitglied der AD-Gruppe DHCP-Admins machen. Dann können die Mitglieder mit der DHCP MMC von remote den DHCP-Server warten.
Falls Member
Die anderen Admins dürfen keine Mitglieder der Domänen-Admins sein.
Die anderen Admins dürfen keine Mitglieder der lokalen Gruppe "Administratoren" sein.
Diese bestimmte Gruppe zum Mitglied der lokalen Gruppe DHCP-Admins auf diesen Server machen.
Falls die Gruppe nicht da ist (egal ob DC oder Member): https://technet.microsoft.com/en-us/library/ee941205(WS.10).aspx
E.