DHCP Server auf DC an SubAdmin deligieren

[mc02000 10]

Hallo zusammen,

 

ich habe mehrere DHCP-Server auf verschiedenen DC´s (Win2003 R2) in verschiedenen Locations.

Nun möchte ich die DHCP-Administration eines DHCP-Servers an einen SubAdmin deligieren. Er soll Reservierungen einrichten und löschen können. Mehr nicht.

 

Ich hab einige Zeit im www gesucht und hierfür nichts brauchbares gefunden.

Authorizing DHCP servers: Dynamic Host Configuration Protocol (DHCP)

faq-o-matic.net DHCP-Server autorisieren ohne Organisations-Admin-Rechte

Hier gehts aber nur um die authorisierung eines DHCP-Servers. :-(

 

 

Wäre schön wenn ihr Ideen habt, da die Gruppe DHCP-Administratoren ja über alle DC´s repliziert werden und der Subadmin somit auf alle DHCP´s fast uneingeschränkt Zugriff an.

 

Danke euch.

[NorbertFe 2.171]

Wie wäre es, wenn du den DHCP vom DC runter nimmst? ;) Ein Grund, warum man die Dienste voneinander trennen sollte, wenn man mit Delegierung arbeitet.

 

Bye

Norbert

[mc02000 10]

...

klingt ja toll, aber das kostet Hardware und Budget gibt es hierfür nicht.

Finde ich auch nicht so dolle. (Zusätzliche Hardware, Windows Server Lizenz, zusätzliche Wartungskosten etc.)

 

Gibt doch bestimmt ne bessere Lösung.

[NorbertFe 2.171]

...

Gibt doch bestimmt ne bessere Lösung.

 

Naja wenn du meinst. ;) Nicht umsonst ist ein DC ein DC. Da kannst du eben nicht alles trennen.

 

JSI Tip 6695. Windows Server 2003 does not allow you to delegate one group of administrators control over one DHCP scope, and assign another group of administrators control over a second DHCP scope?

 

Wobei das wahrscheinlich kein DC Problem sein dürfte, sondern der DHCP gibt das einfach nicht her.

 

Bye

Norbert