Додаткові відомості про групи безпеки dhcp

При установці служби DHCP-сервера створюються дві локальні групи домену: «Користувачі DHCP» і «Адміністратори DHCP».

Група «Користувачі DHCP»

Члени групи «Користувачі DHCP» мають доступом до сервера тільки для читання за допомогою оснастки DHCP консолі управління (MMC), яка дозволяє їм переглядати, але не змінювати дані сервера, включаючи його конфігурацію, розділи реєстру, файли журналу DHCP і базу даних DHCP. «Користувачі DHCP» не можуть створювати області, змінювати значення параметрів, створювати діапазони резервування або виключення і змінювати конфігурацію DHCP-сервера іншим способом.

Група «Адміністратори DHCP»

Члени групи «Адміністратори DHCP» можуть переглядати і змінювати будь-які параметри DHCP-сервера. «Адміністратори DHCP» можуть створювати і видаляти області, додавати резервування, змінювати значення параметрів, створювати суперобластей і виконувати інші завдання адміністрування DHCP-сервера, включаючи експорт та імпорт конфігурації і бази даних DHCP-сервера.

Члени групи «Адміністратори DHCP» не володіють необмеженими правами адміністратора. Наприклад, якщо DHCP-сервер також є DNS-сервером, член групи «Адміністратори DHCP» може переглядати і змінювати конфігурацію DHCP, але не може змінювати конфігурацію DNS-сервера на тому ж комп'ютері.

Щоб увійти на комп'ютер як адміністратор підприємства, слід використовувати обліковий запис члена групи «Адміністратори підприємства». Увійти в цю групу можна, увійшовши в систему як локальний адміністратор на першому контролері домену, створеному на підприємстві.

додаткові ресурси

Список розділів довідки, що містять пов'язані з цим розділом відомості, див. В статті Рекомендовані завдання для ролі DCHP-сервера.

Схожі статті