一起学DHCP系列（六）授权、分析

我们在讲述DHCP服务器操作界面的时候似乎没有提到授权这个概念，的确。在工作组环境下所安装的DHCP服务器并没有“授权”选项。但并不代表工作组下的DHCP服务器不需要授权，只是在安装完成后就自己授权自己了，不需要额外干预。如下图：

工作组如果有多台DHCP服务器，客户端获取IP时，发出的DHCP Discover 数据包大家都可以收到，谁的Offer先到达客户端，就会用谁指派的IP地址。其他的IP自然都会被回绝，这是一般性过程。当然这种“优先指派权”的选定取决于多种因素，如客户端性能、服务器性能、链路状态等等。

但当我们的DHCP服务器是为域用户分配IP、DNS地址时，为了保证域环境的稳定性我们就必须加以控制。基本方法是，任何一台域内的DHCP服务器在为客户端提供网络配置前，必须要先得到授权，这样才可以正常工作。举个简单的演示来说明这个问题，这是有一张拓扑图。如下：

我搭建了一个域OS.AD，并且集成安装了DHCP和DNS服务，XP2为一台客户端。现在我们通过实验分析一下DHCP在授权前、后是如何为XP2指派IP地址的。

首先将WIN2K3提升为DC（此过程以后会有描述，此时省略）。完成后如下图：

可以看到，现在WIN2K3已经是一台DC服务器了。