===== IPAM =====

=== Решение проблемы с состоянием доступа IPAM "заблокировано"  ===

Если после выполнения подготовки сервера, создания политик и перевода серверов в статус управляемых - всё равно "состояние доступа IPAM - заблокировано", а с остальными правами всё в порядке, то вероятно требуется поправить права доступа к журналу событий на DNS-сервере (дополнительным индикатором проблемы также является то, что снятие галочки с DNS в управлении сервером переводит сервер в управляемые). 

В редакторе реестра надо добавить SID IPAM-сервера в конце значения параметра:

<code>
 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server\CustomSD
</code>

Пример: 

<WRAP prewrap>
<code>
O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x1;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;LS)(A;;0x2;;;NS)(A;;0x2;;;S-1-5-33)(A;;0x1;;; S-1-5-21-1960408961-2146667785-682003330-31196) (A;;0x1;;;S-1-5-21-1960408961-2146667785-682003330-31395)
</code>
</WRAP>


SID IPAM-сервера можно узнать, используя команду:
<code>
Get-ADComputer hostname
</code>

После изменения нужно обновить состояние доступа к серверу.

{{tag>Microsoft IPAM DNS DHCP PowerShell}}