Kategorie: 
Translate ENUm in einer Active-Directory-Umgebung einen auf Windows 2000/2003 basierenden DHCP-Server zu integrieren, muss man Organisationsadministratorrechte besitzen. Gerade in größeren Netzwerken ist dies problematisch, da mehrere Domänen in einer Gesamtstruktur existieren können. Hier müssten die einzelnen Domänenadministratoren bei jeder Installation eines DHCP-Servers den Organisationsadministrator bitten, diesen neuen Server zu autorisieren.Um dieses Problem zu umgehen, müssen Berechtigungen in der Konfigurationspartition angepasst werden.
Microsoft beschreibt das Vorgehen in folgendem Artikel:
Leider geht Microsoft hier sehr großzügig mit den Berechtigungen um und gewährt den entsprechenden Benutzergruppen das Recht "Vollzugriff" auf den Container:
CN=NetServices,CN=Services,CN=Configuration,DC= DOMÄNE, DC=DE
Wem das zu viel des Guten ist, kann dieses Recht auch wesentlich granularer delegieren. Als Erstes sollte man eine Benutzergruppe anlegen (z.B. DHCP-Autorisierer), an die man anschließend dieses Recht delegiert. Danach verbindet man sich mit der Konfigurationspartition des Active Directory mit dem Tool "adsiedit.msc". Folgende Rechte benötigt diese Gruppe für "CN=NetServices,CN=Services,CN=Configuration,DC=DOMÄNE,DC=DE":
Übernehmen für: "Nur dieses Objekt"
"dHCPClass erstellen" zulassen
"dHCPClass löschen" zulassen
Übernehmen für: "dHCPClass-Objekte"
"Inhalt auflisten" zulassen
"Alle Eigenschaften lesen" zulassen
"Alle Eigenschaften schreiben" zulassen
"Löschen" zulassen
Nach dem Erstellen dieser Berechtigungseinträge können auch Benutzer die nicht in der Gruppe der Organisationsadministratoren enthalten sind, einen DHCP Server autorisieren.
Verwandte Beiträge:
- DHCP Failover in Windows Server “8”
Eine kleine, aber feine Änderung wird der DHCP-Dienst (voraussichtlich) im kommenden Windows Server “8” erfahren, der sich momentan noch in... - Wie kann man einen DHCP-Server unter Windows ausfallsicher gestalten?
Der erste Gedanke zielt an dieser Stelle meist in Richtung eines Cluster-Systems. Nachteile: Kosten und Komplexität. Wem das zu aufwändig... - SQL Server 2008: Admins haben keine sysadmin-Rechte
Mit SQL Server 2008 hat Microsoft das Sicherheitsmodell seines Datenbankservers geändert. Anders als zuvor, sind lokale Administratoren des Servers nun... - Windows Server Core: Windows (fast) ohne Fenster
Vorabversionen von Windows Server 2008 sind jetzt allgemein verfügbar. Neben vielen interessanten Features rückt damit auch eine neue Windows-Variante in... - Dynamische DNS-Updates seit Vista nicht mehr per DHCP-Client
Gerade machte Yusuf Dikmenoglu auf ein Detail aufmerksam, das ich noch nicht wusste: Seit Windows Vista bzw. Windows Server 2008...
http://faq-o-matic.net/?p=611
