Une question intéressante trouvée sur les forums Microsoft TechNet : « Je veux déléguer à l’un de mes utilisateurs la gestion des enregistrements DNS. Mais je ne veux pas qu’il ait le privilège de modifier les paramètres du serveur DNS. Quelle mesure puis-je prendre ? »
Pour donner la possibilité à un utilisateur de gérer les paramètres du serveur DNS, ajoutez cet utilisateur au groupe DNSAdmins. Ce groupe, par défaut, dispose déjà des droits et autorisations nécessaires pour administrer le serveur DNS.
Comment modifier votre serveur DNS sur un Mac
Si vous voulez que ce groupe ou un autre groupe gère le contenu des zones hébergées sur le serveur, suivez cette étape.
À l’aide de la console DNS Admin, cliquez avec le bouton droit de la souris sur le domaine qui vous intéresse, puis choisissez Propriétés. Accédez à l’onglet Sécurité. Ajoutez le groupe auquel vous voulez donner accès, à la liste de contrôle d’accès (ACL). Ensuite, modifiez l’entrée de contrôle d’accès (ACE) pour fournir les permissions nécessaires que vous souhaitez donner au groupe.
Une fois que les autorisations appropriées ont été définies, demandez à l’utilisateur d’installer et d’exécuter la console DNS Admin. La console est disponible après avoir installé le kit d’outils RSAT (Windows Vista/7/2008) ou AdminPak (Windows 2000, 2003, XP).