Делегирование прав на администрирование DHCP

Служба DHCP играет весьма важную роль в большинстве сетевых сред, но организации обычно не выделяют специальные серверы для этой службы. Как правило, служба DHCP выполняется на серверах, где находятся и другие службы. Если администрирование DHCP необходимо делегировать, скажем, группе сетевых администраторов или конкретному администратору, но доступ к хостовому серверу разрешать нежелательно, может пригодиться делегирование DHCP. Чтобы делегировать право администрирования DHCP, администратор должен иметь доступ к средствам сервера DHCP, а эти инструментальные средства должны быть установлены на рабочей станции администратора или на центральном консольном сервере IT-персонала. При наличии доступа к средствам сервера учетную запись администратора можно добавить в локальную группу безопасности DHCP, которая называется DHCP Administrators.

Как и большинство современных служб Microsoft, службой DHCP можно полностью управлять с помощью широкого спектра функций SharePoint и утилиты командной строки Netsh. Чтобы получить список всех доступных команд, выполните следующие шаги. В системе с установленными средствами управления DHCP откройте сеанс консоли PowerShell. Введите команду get-command *DHCP* и нажмите клавишу <Enter>, чтобы получить список всех функций и командлетов для работы с DHCP. Например, команда get — DHCPServerv4Binding — Computername serverlO. companyabc. com позволяет получить IPv4-адрес DНCP-сервера с именем serverlO. companyabc. com. Чтобы узнать, как использовать любую функции или командлет PowerShell, введите в окне PowerShell команду get-help get-DHCPServerv4Binding — Full и нажмите клавишу <Enter>, чтобы получить справку по этой команде. Чтобы получить доступ к командам Netsh, в том же окне введите команду Netsh DHCP List и нажмите клавишу <Enter> — вы получите список всех доступных команд. Например, если мастер настройки после установки DHCP был закрыт, администратор DHCP может добавить группы безопасности для делегирования прав локальному серверу, введя команду Netsh DHCP Add SecurityGroups и нажав клавишу <Enter>.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *