Примечание. Если вы хотите определить, какие серверы DHCP уже авторизованы

Если вы хотите определить, какие серверы DHCP уже авторизованы, щелкните правой кнопкой мыши по значку DHCP в левой части консоли и выберите из контекстного меню команду Управлять авторизованными серверами. В появившемся диалоговом окне вы увидите список всех авторизованных серверов и сможете добавить к нему новый сервер DHCP или удалитьимеющийся.

К сожалению, гарантированно защититься от появления в сети несанкционированного DHCP-сервера невозможно. Способ авторизации будет работать только тогда, когда:

Рис. 8.7. Авторизация сервера DHCP в домене Active Directory

1. сеть организована в домен Active Directory (то есть в домен под управлением ОС Windows 2000 Server или Windows Server 2003);

2. все сервера DHCP установлены на компьютерах с ОС Windows 2000 Server или Windows Server 2003, являющихся членами домена.

А в следующих, довольно распространенных, обстоятельствах авторизация не принесет никакой пользы:

• Сервер DHCP установлен на компьютере под управлением Windows NT 4.0 Server или ОС UNIX, входящем в домен Active Directory.

• Сервер DHCP установлен на компьютере под управлением Windows 2000 Server, не входящем в домен Active Directory.

• Сервер DHCP установлен на компьютере под управлением Windows 2003 Server, который является членом домена Windows NT 4.0.

• Одна и та же подсеть IP организована в два независимых леса Active Directory, в каждом из которых работает авторизованный сервер DHCP.

В домене Windows 2003 Server авторизация серверов DHCP обязательна.

Неавторизованный сервер работать не будет, а в системном журнале (Пуск — > Панель управления — > Администрирование —> Просмотр событий) появится сообщение об ошибке с кодом 1046. Успешная авторизация сервера также отражается в системном журнале — как уведомление с кодом 1044.

Дата добавления: 2015-08-27