我有一堆机器在敏感的networking环境中运行。 我担心其中一个用户可能会在networking中的一台机器上安装DHCP服务器angular色,并将环境连接起来。
任何人都知道如何限制这个服务器angular色的安装? 我正在考虑Windows组策略或其他方面的内容?
在Windows活动目录域中,您必须先授权一个DHCP服务器,然后才能开始提供服务。 如果在具有授权服务器的子网上设置独立计算机,则独立服务器将不提供服务。 有关如何检测服务器的详细信息,请参阅授权DHCP服务器 。
如果你的用户只有用户权限,他们将不能安装任何angular色。 话说回来。 你应该在你的networking交换机上真的阻止它。