Очередной вопрос к виндовым одминам
В очередной раз одминю винду, и снова это не к добру. Вот какой вопрос.
Есть один из многих контроллеров домена. На нём крутится AD-integrated DHCP-сервер (Win 2019). Есть в домене Secutiry-группа "My_ZonderCommand".
Могу ли я выдать этой группе права администрирования одного единственного отдельного взятого упомянутого DHCP-сервера как службы, и больше никакого другого? Хочу, чтобы они могли сами там заводить "фиксы" (резервирования), но больше по возможности ничего не трогали.
Копался в технете. Там пишут, что, якобы, либо надо давать права локального админа на этот контроллер домена (делегация управления), либо на все-все-все DHCP-сервера в домене. Другой возможности нет.
Это действительно так али брешут?