Windows 2000 DHCP服务器配置

核心提示： 为了参加多址广播组，新的多址广播域允许启动DHCP 的客户租赁D 类的IP 地址（224.0.0.0 到2 3 1 0 . 2 5 5 . 2 5 5 . 2 5 5），Windows 2000 DHCP服务器配置(5)，超级作用域（Windows NT 4.0以后版本）对于创建管理成员域

为了参加多址广播组，新的多址广播域允许启动DHCP 的客户租赁D 类的IP 地址（224.0.0.0 到2 3 1 0 . 2 5 5 . 2 5 5 . 2 5 5）。超级作用域（Windows NT 4.0以后版本）对于创建管理成员域的组是有用的。当想要重新编号或扩展IP 地址空间，但不干扰当前活动的作用域时，超级域是有帮助的。

? 对用户指定和供应商指定的选项类的支持。

可以使用此特征为具有相似或特殊配置需要的客户分开和分配合适选项。例如，可以给在建筑物同一层的所有启动DHCP 的客户分配相同的选项类。可以使用此类（配置有相同DHCP Class ID 号）在租赁过程中分配其他选项数据，替代所有作用域或全局默认选项。在

此情况下，适合相同网络位置（诸如指定默认网关和父域名）的一系列类成员用户的选项被申请为指定类选项。

? DHCP 和DNS的集成。

利用Windows 2000，DHCP可以为支持更新的任何用户，启动DNS 名称空间的动态更新。域客户可以使用动态DNS 来更新主名称地址映射信息（存储在DNS 服务器带），而不管DHCP 分配地址发生了什么改变。

? 检测恶意DHCP 服务器。

因为DHCP客户在系统启动时，使用受限的网络广播来发现DHCP 服务器，此特征防止恶意（为授权）DHCP 服务器加入现有的DHCP 网络，此网络使用Windows 2000和活动目录。

使用在目录服务中创建的DHCP 服务器对象执行服务器检测。此对象列出了授权向网络提供DHCP 服务的的服务器IP 地址。

当DHCP 服务器试图在网络上启动时，查询目录服务，服务器计算机的IP 地址与授权的DHCP 服务器列表相比较。如果找到匹配的，服务器计算机被授权为DHCP 服务器。如果没找到匹配的，服务器不被授权并认为是恶意的。此情况下，恶意服务器上的DHCP 服务在导