Zuweisen von IPAM-Server- und Administratorrollen
Betrifft: Windows Server 2012 R2, Windows Server 2012
In diesem Thema werden zwei Aufgaben behandelt:
Konfigurieren von IPAM-Serverrollen ermöglicht Ihnen, bestimmte Domänen und Server zu definieren, die von einem IPAM-Server verwaltet werden. Ein einzelner IPAM-Server kann mehrere Managementfunktionen für mehrere Domänen ausführen. Sie können einen IPAM-Server auf bestimmte Rollen einschränken oder den Umfang zu verwaltender Server begrenzen.
Konfigurieren von IPAM-Sicherheitsgruppen ermöglicht Ihnen, den Satz von Berechtigungen zu definieren, über die Benutzer beim Zugriff auf den IPAM-Server verfügen. IPAM-Sicherheitsgruppen können zum Zuweisen individueller Verantwortlichkeiten an Administratoren verwendet werden.
Konfigurieren von IPAM-Serverrollen
Einige Gründe, warum Sie individuelle IPAM-Serverrollen konfigurieren sollten:
IPAM-Server werden in der Organisation mithilfe einer verteilten oder Hybridbereitstellungstopologie bereitgestellt.
An einem einzigen Standort werden mehrere IPAM-Server bereitgestellt.
An einem Standort, der von einem IPAM-Server verwaltet wird, gelten individuelle Anforderungen.
Sie erweitern die IPAM-Bereitstellung.
Sie fügen Ihrer Organisation neue Standorte oder Domänen hinzu.
Sie konfigurieren den Verwaltungsumfang für einen IPAM-Server als Teil einer Bereitstellung.
IPAM-Serverrollen können durch Konfigurieren des Umfangs der Serverermittlung und Anpassen der Serververwaltbarkeit zugewiesen werden. IPAM-Servern können auch bestimmte Funktionen zugewiesen werden, z. B. Verwaltung des Adressraums, Verwaltung mehrerer Server oder Netzwerküberwachung mit IPAM-Sicherheitsgruppen. Wie Sie diese Aufgaben ausführen, erfahren Sie unter Konfigurieren von IPAM-Serverrollen.
Konfigurieren von IPAM-Sicherheitsgruppen
Es ist wichtig, zu definieren, welche Aufgaben Benutzer ausführen können, die Zugriff auf den IPAM-Server haben. In diesem Thema werden zwei Methoden zum Konfigurieren dieser Berechtigungen erläutert: Verwendung lokaler Sicherheitsgruppen und Verwendung rollenbasierter Einstellungen.
Wenn Sie IPAM-Server auf einem Computer installieren, auf dem Windows Server 2012 oder Windows Server 2012 R2 ausgeführt wird, werden die folgenden lokalen rollenbasierten IPAM-Sicherheitsgruppen erstellt:
IPAM-Benutzer
IPAM-MSM-Administratoren
IPAM-ASM-Administratoren
IPAM-IP-Überwachungsadministratoren
IPAM-Administratoren
Auf einem Computer mit Windows Server 2012 müssen Sie diese lokalen Sicherheitsgruppen verwenden, um Administratorrollen auf dem IPAM-Server zuzuweisen. Weitere Informationen zu diesen IPAM-Sicherheitsgruppen finden Sie unter IPAM-Server. Wie Sie diese Sicherheitsgruppen konfigurieren, erfahren Sie unter Zuweisen von Administratorrollen.
Auf einem Computer mit Windows Server 2012 R2 können Sie diese lokalen Sicherheitsgruppen auch verwenden, um Administratorrollen zuzuweisen. Allerdings beinhaltet Windows Server 2012 R2 auch die Möglichkeit, neue, benutzerdefinierte Sicherheitsgruppen zu konfigurieren. Weitere Informationen zu diesem Feature finden Sie unter Zugriffssteuerung. Wie Sie jetzt rollenbasierte Zugriffseinstellungen konfigurieren, erfahren Sie unter Konfigurieren Sie rollenbasierte Zugriffskontrolle.