Rechte für DHCP-Server (DNS)

[Garant 3]

Guten Tag,

 

ich möchte das Passwort des Domänen-Administrator ändern.

Dieser wird allerdings auch im DHCP verwendet, damit der DHCP die Einträge im DNS anpassen kann.

Was müsste ein neuer Benutzer für Rechte haben, damit dies weiterhin funktioniert?

[NorbertFe 2.089]

https://www.faq-o-matic.net/2015/04/08/die-ad-dns-zone-sicher-konfigurieren/

[NilsK 2.968]

Moin,

 

der Microsoft-Link in dem oben verlinkten Artikel funktioniert leider nicht mehr. Daher die Antwort auf deine Frage hier konkret: Der Account braucht gar keine speziellen Rechte und sollte auch keine haben. Leg also einfach einen AD-User an, den du in keine speziellen Gruppen aufnimmst. Es geht nur darum, dass dieser Account der Owner der DNS-Einträge wird.

 

Noch besser wäre es, DHCP nicht auf einem DC zu betreiben. Microsoft rät mittlerweile ausdrücklich davon ab (und sieht es in Assessments als hohes Risiko an, wenn DHCP auf einem DC läuft).

 

Gruß, Nils