OVH Cloud OVH Cloud

Délégation

6 réponses
Avatar
N
Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,

6 réponses

Avatar
Jonathan Bismuth
Bonjour Nap,

pour déléguer l'autorisation d'enregistrement d'un DHCP sur ta forêt :
http://www.microsoft.com/windows2000/en/server/help/default.asp?url=/windows2000/en/server/help/sag_dhcp_pro_delegatenonenterpriseauthority.htm

pour déléguer l'autorisation d'administration d'un serveur DHCP, il te
suffit d'ajouter un utilisateur / groupe au groupe local "administrateurs
DHCP" sur le serveur ou le service est installé.

Bien sur, même si ton DHCP est sur un DC, il n'est pas nécessaire que
l'utilisateur ait droit de se connecter dessus. Une simple installation de
l'adminpack sur son poste et il pourra administrer le DHCP distant.

Cordialement,
--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,



Avatar
N
Merci pour la rapidité de ta réponse

Cependant, j'ai qq questions :

J'ai essayé : d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" MAIS comme le serveur est un DC, je n'ai pas accès
aux groupes locaux. Pourtant c'est ce qui me semblait le plus simple

Dans le lien de Microsoft. J'ai l'impresion que cela donne à l'utilisateur
la possibilité de gérer l'ensemble des serveurs DHCP installés (j'ai 10
sites avec 10 services DHCP) or je souhaite qu'il en administre qu'un seul
parmi ces 10

Pour l"administration, je pense lui fournir une MMC préparamétré

Encore merci pour ta dispo

"Jonathan Bismuth" a écrit
dans le message de news:
Bonjour Nap,

pour déléguer l'autorisation d'enregistrement d'un DHCP sur ta forêt :
http://www.microsoft.com/windows2000/en/server/help/default.asp?url=/windows2000/en/server/help/sag_dhcp_pro_delegatenonenterpriseauthority.htm

pour déléguer l'autorisation d'administration d'un serveur DHCP, il te
suffit d'ajouter un utilisateur / groupe au groupe local "administrateurs
DHCP" sur le serveur ou le service est installé.

Bien sur, même si ton DHCP est sur un DC, il n'est pas nécessaire que
l'utilisateur ait droit de se connecter dessus. Une simple installation de
l'adminpack sur son poste et il pourra administrer le DHCP distant.

Cordialement,
--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,







Avatar
Jonathan Bismuth
Tu n'as pas le groupe local de domaine DHCP Admins dans le conteneur "users"
de ton AD ?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Merci pour la rapidité de ta réponse

Cependant, j'ai qq questions :

J'ai essayé : d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" MAIS comme le serveur est un DC, je n'ai pas accès
aux groupes locaux. Pourtant c'est ce qui me semblait le plus simple

Dans le lien de Microsoft. J'ai l'impresion que cela donne à l'utilisateur
la possibilité de gérer l'ensemble des serveurs DHCP installés (j'ai 10
sites avec 10 services DHCP) or je souhaite qu'il en administre qu'un seul
parmi ces 10

Pour l"administration, je pense lui fournir une MMC préparamétré

Encore merci pour ta dispo

"Jonathan Bismuth" a écrit
dans le message de news:
Bonjour Nap,

pour déléguer l'autorisation d'enregistrement d'un DHCP sur ta forêt :
http://www.microsoft.com/windows2000/en/server/help/default.asp?url=/windows2000/en/server/help/sag_dhcp_pro_delegatenonenterpriseauthority.htm

pour déléguer l'autorisation d'administration d'un serveur DHCP, il te
suffit d'ajouter un utilisateur / groupe au groupe local "administrateurs
DHCP" sur le serveur ou le service est installé.

Bien sur, même si ton DHCP est sur un DC, il n'est pas nécessaire que
l'utilisateur ait droit de se connecter dessus. Une simple installation
de l'adminpack sur son poste et il pourra administrer le DHCP distant.

Cordialement,
--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,











Avatar
N
ah si, effectivement ... sorry j'avais un peu oublié tout cela ... mais je
ne vois pas comment l'autoriser sur un seul serveur ...


"Jonathan Bismuth" a écrit
dans le message de news: %
Tu n'as pas le groupe local de domaine DHCP Admins dans le conteneur
"users" de ton AD ?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Merci pour la rapidité de ta réponse

Cependant, j'ai qq questions :

J'ai essayé : d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" MAIS comme le serveur est un DC, je n'ai pas accès
aux groupes locaux. Pourtant c'est ce qui me semblait le plus simple

Dans le lien de Microsoft. J'ai l'impresion que cela donne à
l'utilisateur la possibilité de gérer l'ensemble des serveurs DHCP
installés (j'ai 10 sites avec 10 services DHCP) or je souhaite qu'il en
administre qu'un seul parmi ces 10

Pour l"administration, je pense lui fournir une MMC préparamétré

Encore merci pour ta dispo

"Jonathan Bismuth" a écrit
dans le message de news:
Bonjour Nap,

pour déléguer l'autorisation d'enregistrement d'un DHCP sur ta forêt :
http://www.microsoft.com/windows2000/en/server/help/default.asp?url=/windows2000/en/server/help/sag_dhcp_pro_delegatenonenterpriseauthority.htm

pour déléguer l'autorisation d'administration d'un serveur DHCP, il te
suffit d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" sur le serveur ou le service est installé.

Bien sur, même si ton DHCP est sur un DC, il n'est pas nécessaire que
l'utilisateur ait droit de se connecter dessus. Une simple installation
de l'adminpack sur son poste et il pourra administrer le DHCP distant.

Cordialement,
--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,















Avatar
Jonathan Bismuth
C'est bien le problème d'avoir posé un dhcp sur un DC.... les droits se
répliquent...

Il me semble me rappeler que l'appartenance se gèrera au niveau des DC, donc
si tes DHCP ne tournent que sur tes DC, ça ne passera pas, tandis que les
DHCP sur serveurs membres ne seront pas impactés (ce n'est pas une
certitude, mais j'en suis presque sur)

Ne serait il pas plus simple de mettre le DHCP sur un serveur membre du
domaine?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

ah si, effectivement ... sorry j'avais un peu oublié tout cela ... mais je
ne vois pas comment l'autoriser sur un seul serveur ...


"Jonathan Bismuth" a écrit
dans le message de news: %
Tu n'as pas le groupe local de domaine DHCP Admins dans le conteneur
"users" de ton AD ?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Merci pour la rapidité de ta réponse

Cependant, j'ai qq questions :

J'ai essayé : d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" MAIS comme le serveur est un DC, je n'ai pas
accès aux groupes locaux. Pourtant c'est ce qui me semblait le plus
simple

Dans le lien de Microsoft. J'ai l'impresion que cela donne à
l'utilisateur la possibilité de gérer l'ensemble des serveurs DHCP
installés (j'ai 10 sites avec 10 services DHCP) or je souhaite qu'il en
administre qu'un seul parmi ces 10

Pour l"administration, je pense lui fournir une MMC préparamétré

Encore merci pour ta dispo

"Jonathan Bismuth" a écrit
dans le message de news:
Bonjour Nap,

pour déléguer l'autorisation d'enregistrement d'un DHCP sur ta forêt :
http://www.microsoft.com/windows2000/en/server/help/default.asp?url=/windows2000/en/server/help/sag_dhcp_pro_delegatenonenterpriseauthority.htm

pour déléguer l'autorisation d'administration d'un serveur DHCP, il te
suffit d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" sur le serveur ou le service est installé.

Bien sur, même si ton DHCP est sur un DC, il n'est pas nécessaire que
l'utilisateur ait droit de se connecter dessus. Une simple installation
de l'adminpack sur son poste et il pourra administrer le DHCP distant.

Cordialement,
--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,



















Avatar
N
Ne serait il pas plus simple de mettre le DHCP sur un serveur membre du
domaine?

Visiblement si, ça fera partie de mes projets de rentrée


En tout cas, en le plaçant membre du Admin DHCP ça marche nickel. donc pour
le moment je vais me contenter de cela en lui fournissant une console avec
le serveur qu'il doit piloter (c'est une personne de confiance)

Merci encore pour ton coup de main.

"Jonathan Bismuth" a écrit
dans le message de news: Od1rj%
C'est bien le problème d'avoir posé un dhcp sur un DC.... les droits se
répliquent...

Il me semble me rappeler que l'appartenance se gèrera au niveau des DC,
donc si tes DHCP ne tournent que sur tes DC, ça ne passera pas, tandis que
les DHCP sur serveurs membres ne seront pas impactés (ce n'est pas une
certitude, mais j'en suis presque sur)

Ne serait il pas plus simple de mettre le DHCP sur un serveur membre du
domaine?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

ah si, effectivement ... sorry j'avais un peu oublié tout cela ... mais
je ne vois pas comment l'autoriser sur un seul serveur ...


"Jonathan Bismuth" a écrit
dans le message de news: %
Tu n'as pas le groupe local de domaine DHCP Admins dans le conteneur
"users" de ton AD ?

--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Merci pour la rapidité de ta réponse

Cependant, j'ai qq questions :

J'ai essayé : d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" MAIS comme le serveur est un DC, je n'ai pas
accès aux groupes locaux. Pourtant c'est ce qui me semblait le plus
simple

Dans le lien de Microsoft. J'ai l'impresion que cela donne à
l'utilisateur la possibilité de gérer l'ensemble des serveurs DHCP
installés (j'ai 10 sites avec 10 services DHCP) or je souhaite qu'il en
administre qu'un seul parmi ces 10

Pour l"administration, je pense lui fournir une MMC préparamétré

Encore merci pour ta dispo

"Jonathan Bismuth" a
écrit dans le message de news:
Bonjour Nap,

pour déléguer l'autorisation d'enregistrement d'un DHCP sur ta forêt :
http://www.microsoft.com/windows2000/en/server/help/default.asp?url=/windows2000/en/server/help/sag_dhcp_pro_delegatenonenterpriseauthority.htm

pour déléguer l'autorisation d'administration d'un serveur DHCP, il te
suffit d'ajouter un utilisateur / groupe au groupe local
"administrateurs DHCP" sur le serveur ou le service est installé.

Bien sur, même si ton DHCP est sur un DC, il n'est pas nécessaire que
l'utilisateur ait droit de se connecter dessus. Une simple
installation de l'adminpack sur son poste et il pourra administrer le
DHCP distant.

Cordialement,
--
Jonathan BISMUTH
NET2S Group
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"" <N&p0l& a écrit dans le message de news:

Bonjour,

Je souhaite dans une archi AD 2000 avec plusieurs DC permettre une
délégation pour un utilisateur sur un service DHCP sur un de ces DC

Comment puis-je faire cela ?

Merci,