Samo člani skupine "" privzeto lahko pooblastijo nov strežnik DHCP v domeniEnterpriseAdministratorji"(Administratorji podjetja). V tem primeru, če poskusite pooblastiti novega strežnika DHCP iz drugega računa, potem je popolnoma pošteno, da prejmete napako z zavrnjenim dostopom - "Dostop je zanikano". Kaj pa, če je domena AD (ali gozd) velika, obstaja veliko teritorialnih oddelkov s svojimi skrbniki in zagotavljanje pravic skrbnika podjetja je popolnoma neprimerno, vendar morajo regionalni skrbniki občasno na svojih spletnih mestih postavljati nove strežnike DHCP.?
To težavo je mogoče rešiti s prenosom pravic za odobritev strežnikov DHCP skupini regionalnih skrbnikov. Nato podrobneje opišemo postopek za dodelitev pravic.
1. S pravicami računa s skrbnikom domene in podjetniškimi pravicami zaženite mmc konzolo "Aktivno Imenik Spletna mesta in Storitve".
2. V zgornjem meniju izberite "Pogled> Prikaži način storitve".
3. Razširite polje »Storitve > NetServices", Vsebuje zapise vseh pooblaščenih strežnikov DHCP v domeni.
4. Z desno miškino tipko kliknite »NetServices", In vodite prenos pooblastila za upravljanje pravic -"DelegacionarNadzor".
5. Na koraku čarovnika, na katerem je predlagano, da določite uporabnike ali skupine, na katere so pravice prenesene, dodajte skupino uporabnikov, ki jim bo dovoljeno pooblastiti DHCP strežnik v domeni (na primer AdminDHCP)
6. Kliknite »Naprej".
7. Na zaslonu "Naloge za delegiranje"Izberite možnost"Ustvari nalogo po meri za prenos".
8. Kliknite »Naprej".
9. V oknu "Vrsta predmeta aktivnega imenika"Izberi"Ta mapa, obstoječi predmeti v tej mapi in ustvarjanje novih predmetov v tej mapi".
10. Kliknite »Naprej".
11. V oknu "Dovoljenja"Delegirane pravice so nastavljene, izberite"PolnoNadzor".
12. Kliknite »Naprej" .
13. In končno, "Dokončaj".
Zdaj lahko vsi člani skupine AdminDHCP pooblastijo DHCP strežnik v naši domeni AD.
