В настоящее время мой IPAM-сервер находится на сервере, который делает больше, чем просто IPAM - я хотел бы предоставить техническим специалистам уровня 1 и 2 некоторый доступ к IPAM-серверу через RSAT, но я не могу найти никакой информации о разрешении только разрешений на администрирование этой роли. .
Я могу только добавить сервер или управлять им с административными привилегиями, но не без этого, кажется - кто-нибудь знает, возможно ли детальное управление доступом для диспетчера серверов через RSAT?
Привет,
Брэд
После некоторого дальнейшего тестирования с локальными группами безопасности, созданными при установке роли IPAM, я смог добавить сервер в диспетчер серверов с менее привилегированным пользователем.
Добавление необходимых пользователей / групп в локально созданную группу «Пользователи IPAM» позволило этим членам добавить сервер IPAM в диспетчер сервера с достаточными разрешениями только для просмотра компонента IPAM.
Это в сочетании с применением контроля доступа IPAM и политик доступа позволило мне предоставить детальные разрешения для подмножества областей и задач DHCP.