Assegnare ruoli di amministratore e server di Gestione indirizzi IP
Si applica a: Windows Server 2012 R2, Windows Server 2012
Questo argomento illustra due attività:
Configurazione dei ruoli server di Gestione indirizzi IP consente di definire domini e server specifici che verranno gestiti da un server di Gestione indirizzi IP. Un singolo server di Gestione indirizzi IP può eseguire più funzioni di gestione per più domini. È inoltre possibile limitare un server di Gestione indirizzi IP a ruoli specifici o limitare l'ambito dei server da gestire.
Configurazione dei gruppi di sicurezza di Gestione indirizzi IP consente di definire il set di autorizzazioni disponibili per gli utenti quando accedono al server di Gestione indirizzi IP. È possibile usare i gruppi di sicurezza di Gestione indirizzi IP per assegnare responsabilità univoche agli amministratori.
Configurazione dei ruoli server di Gestione indirizzi IP
Alcuni dei motivi per cui è opportuno configurare ruoli server di Gestione indirizzi IP univoci includono:
I server di Gestione indirizzi IP vengono distribuiti nell'organizzazione usando una topologia di distribuzione ibrida o distribuita.
In un unico sito vengono distribuiti più server di Gestione indirizzi IP.
Un sito gestito da un server di Gestione indirizzi IP presenta requisiti specifici.
Si intende espandere la distribuzione di Gestione indirizzi IP.
Si intende aggiungere nuovi siti o domini all'organizzazione.
Si intende configurare l'ambito di gestione di un server di Gestione indirizzi IP durante una pre-distribuzione.
Per assegnare i ruoli server di Gestione indirizzi IP, è possibile configurare l'ambito dell'individuazione server e personalizzare la gestione dei server. È inoltre possibile assegnare ai server di Gestione indirizzi IP funzioni specifiche, come la gestione dello spazio degli indirizzi, la gestione di più server oppure il controllo della rete tramite gruppi di sicurezza di Gestione indirizzi IP. Per eseguire queste attività, vedere Configurare i ruoli Server di gestione indirizzi IP.
Configurazione dei gruppi di sicurezza di Gestione indirizzi IP
È importante definire quali attività possono essere eseguite dagli utenti autorizzati ad accedere al server di Gestione indirizzi IP. Questo argomento illustra due modi per configurare queste autorizzazioni, ovvero tramite gruppi di sicurezza locali e tramite impostazioni basate sui ruoli.
Quando si installa Gestione indirizzi IP in un computer che esegue Windows Server 2012 o Windows Server 2012 R2, vengono creati i seguenti gruppi di sicurezza di Gestione indirizzi IP locali basati sui ruoli:
Utenti Gestione indirizzi IP
Amministratori MSM Gestione indirizzi IP
Amministratori ASM Gestione indirizzi IP
Amministratori controllo IP Gestione indirizzi IP
Amministratori Gestione indirizzi IP
In un computer che esegue Windows Server 2012, è necessario usare questi gruppi di sicurezza locali per assegnare i ruoli di amministratore per il server di Gestione indirizzi IP. Per altre informazioni sui gruppi di sicurezza di Gestione indirizzi IP, vedere Server di Gestione indirizzi IP. Per configurare questi gruppi di sicurezza, vedere Assegnare ruoli di amministratore.
In un computer che esegue Windows Server 2012 R2, è anche possibile usare questi gruppi di sicurezza locali per assegnare i ruoli di amministratore.Windows Server 2012 R2 include però anche la possibilità di configurare nuovi gruppi di sicurezza personalizzati. Per altre informazioni su questa funzionalità, vedere Controllo di accesso. Per configurare le impostazioni di accesso basate sui ruoli, vedere Configurare il ruolo basato il controllo degli accessi.