目前,我们在主站点和远程位置拥有多个 DC,远程位置有自己的 DC。不过,所有这些 DC 都位于同一个域中。
远程 IT 团队希望能够管理自己的 DHCP 服务器配置。
但是,我不希望他们能够管理我们的 DHCP 服务器。
当这些都链接到同一个域等时,是否可以授予用户管理远程站点的 DHCP 配置的权限,但不授予管理主站点上的配置的权限?
答案1
您是否在 Google 上搜索过有关委派 DHCP 管理员权限的信息?第一个搜索结果是这个链接:https://secureidentity.se/delegate-dhcp-admins-in-the-domain/。听起来这就是您所需要的。
编辑:由于它指出“[这需要在安装 DHCP 服务器角色的每个 DC 上完成,并授予组管理服务的权利”,我假设您可以限制用户可以管理哪些 DHCP 服务器(域控制器),只需不对那些您不想让他们访问的 DC 执行这些步骤即可。