简单几招，安全“护驾”DHCP服务器

首先在局域网域服务器系统桌面中，依次单击“开始”/“设置”/“控制面板”命令，从其后弹出的窗口中双击“管理工具”图标，打开服务器系统的管理工具列表窗口；

其次用鼠标双击该列表窗口中的“域安全策略”工具，打开服务器系统的安全策略控制台界面，在该界面的左侧显示区域选中“Windows 设置”分支选项，接下来用鼠标依次选中该分支下面的“安全设置”/“受限制的组”选项，在对应“受限制的组”选项所在的右侧显示区域中，用鼠标右键单击该区域的空白位置，从弹出的快捷菜单中执行“添加组”命令，打开如图2所示的添加组对话框， 在该对话框文本栏中输入字符串内容“DHCP Administrators”，并单击“确定”按钮返回；

图2

下面再用鼠标右键单击刚刚添加成功的“DHCP Administrators”管理组，并执行右键菜单中的“安全性”命令，在随后出现的“DHCP Administrators”属性对话框中，继续单击“添加”按钮，并在其后出现的选择用户帐号列表中将“aaa”用户帐号选中并加入到成员列表中，最后单击一下“确定”按钮，如此一来“DHCP Administrators”管理组中的其他用户日后就不能随意管理DHCP服务器了。

巧用审核功能保护DHCP服务器

为了有效保护DHCP服务器的安全，相信不少网络管理人员都会“请”来各种安全监测工具来随时“监控”服务器的安全状态，一旦发现服务器存在安全隐患的话，以便能够及时采取针对性措施进行应对；但是，要是我们手头暂时找不到各种安全监测工具来帮忙的话，那我们难道就无法对DHCP服务器的安全运行状态进行监视了吗？事实上，Windows 2000之类的服务器系统自身就集成了一些安全防范功能，巧妙地利用这些功能我们照样能够实现对DHCP服务器安全状态的及时监控！现在，我们就向各位介绍一下通过服务器系统自带的安全审核功能，利用查看服务器系统运行日志的办法来对服务器的安全运行状态进行即时监控，下面就是具体的操作步骤：

编缉推荐阅读以下文章

• Windows 网络服务架构系列课程详解（五） ---DHCP服务器群集的部署方案
• Windows 网络服务架构系列课程详解（一） ----DHCP服务器的搭建与配置
• 如何配置DHCP服务器的作用域选项
• 使用DHCP服务器自动分配工作站地址
• 搭建DHCP服务器
• DHCP服务器不是万能之神
• Linux DHCP服务器的配置
• DHCP服务器配置案例分析
• DHCP服务器配置介绍
• 灵活配置DHCP服务器 解决更改IP地址问题