Создание области действия DHCP сервера (Scope)

Добавление DHCP сервера в дерево всех DHCP серверов сети.

Авторизация DHCP сервера.

Создание DHCP сервера.

Практическое администрирование DHCP сервера

Авторизация серверов DHCP (для Windows 2000)

В крупной сети может быть несколько серверов DHCP. При этом может быть ситуация, когда разные DHCP серверы выдают одинаковые IP-адреса. Будет ошибка.

Это может случиться, например, когда кто-то несанкционированно установит свой DHCP сервер и тем самым нарушит работу сети.

Чтобы этого не случилось, сделано так, что каждый сервер DHCP должен быть авторизирован.

Делается так: при запуске сервера DHCP идет обращение в Active Directory, где имеется список IP-адресов авторизированных DHCP серверов. Если данный DHCP сервер не найдет своего IP адреса в этом списке, то он приостанавливает свою работу (механизм авторизации DHCP серверов не поддерживается в Windows NT 4.0).

После авторизации в сети хотя бы одного DHCP сервера в Active Directory автоматически появляются две новые группы пользователей:

1. группа DHCP-administrators (с правом полного доступа к настройке DHCP);

2. группа DHCP-users (с правом только чтения информации о DHCP).

Для разгрузки работы администратора он может делегировать полномочия по работе с DHCP другим людям.

Два способа:

1. Во время инсталляции Windows 2000 Server.

2. Панель управления → Добавление (удаление) программ → Добавить (узел) Компоненты Windows → Компоненты → Сетевые службы → DHCP.

1.Пуск → Программы → Администрирование → DHCP.

2.Откроется окно DHCP. Правой кнопкой мышки щелкните на ярлыке корня DHCP.

3.В контекстном меню выбрать Manage Authorized Servers (Список авторизированных серверов). Откроется окно со списком авторизированных серверов и их IP-адреса.

4.Выделить нужный сервер и щелкнуть на кнопке Authorize.

В дереве DHCP авторизированный сервер имеет зеленую стрелку, неавторизированный – красную.

Здесь же можно снять с сервера DHCP статус Authorize (необходимо нажать кнопку Unauthorized).

1.Щелкнуть провой кнопкой мышки на корне дерева DHCP серверов.

2.Выбрать в контекстном меню Add server (Добавить сервер).

3.В окне Add server найти нужный сервер (Browse), либо в строке This server необходимо установить его имя.

1.В окне DHCP вывести контекстное меню для данного сервера.

2.Выбрать New Scope (Wizard).

3.Во втором окне New Scope (Wizard) дать имя области действия и ее описание (т. е. назначение этой области).

4.В третьем окне указываются начальные и конечные значения диапазона IP-адресов, а также маску подсети (либо количество разрядов IP-адреса отводимых для идентификации адреса подсети).

5.В четвертом окне можно указать IP-адреса, которые необходимо исключить из указанного диапазона IP-адресов (например, IP-адреса, которые выделяются статически для каких-то ПК в подсети).

6.В шестом окне необходимо указать время аренды IP-адресов для данной области действия (дни, часы, минуты).

8.4. Службы размещения имен в сети Windows NT/2000

Один и тот же человек может иметь одновременно несколько имен: отец, сын, брат, сосед, приятель и т. д. Все зависит от того, кто конкретно обращается к этому человеку.

Также и в сети NT/2000: каждый ПК в сети может иметь много имен в зависимости от того, какое устройство (протокол или процесс) взаимодействует с этим ПК в данный момент.

Поэтому для взаимодействия ПК в сети необходимо иметь систему, которая точно указывает на нужный ПК, несмотря на то, что у этого ПК может быть несколько имен.

Какие имена могут быть у ПК в сети:

· Компьютерные имена NETBIOS. Это имя мы вводим сами при инсталляции Windows NT/2000 в строке Computer Name (до 15 символов). Разделяемые сетевые ресурсы (папки, диски и т. д.) также имеют имена NETBIOS. По этим именам можно обратиться к конкретным устройствам через сеть. Кстати имена NETBIOS имеют и другие ресурсы ПК (диски, память и т. д.). Например: \\Server1\Temp – это имя NETBIOS для сетевой папки TEMP на ПК с именем Server1.

· IP-имя компьютера (т. е. это IP-адрес данного ПК)

· DNS-имя (или FQDN). Это символическое доменное имя конкретного ПК (или хоста) c учетом имени домена, в котором этот ПК находится. Например: Orc.ru, Microsoft.com, mgapi.edu. Как сказано выше, DNS-имя нужно для удобства запоминания человеком имени конкретного ПК (узла, хоста).

Видим, что один и тот же ПК может иметь три разных имени.

Поэтому в сети необходимо иметь механизм разрешения имен (Address resolution) компьютеров, заданных в виде одной из трех вышеуказанных форм.

Сначала рассмотрим преобразование имени NETBIOS в адрес IP. Для этого применяется специальная служба WINS (Windows Internet Name System), которая в Windows NT/2000 Server называется сервер WINS.

Дата добавления: 2014-12-08