通过超级作用域简化DHCP

　　Windows开始菜单和工具栏提供对各种应用程序和服务的快速访问，但是其中有些应用程序或服务你可能不想给你的用户使用。例如，你可能想从开始菜单中删除运行和帮助命令，防止 Windows 保存文档历史，或者配置 Windows 在用户退出时清除文档记录。

　　这些类型的任务可以通过组策略完成。

　　要查看可以配置开始菜单和工具栏的策略，打开微软管理控制台（MMC），为本地计算机添加组策略控制台，或者从一台服务器上的Active Directory 用户和计算机控制台打开一个组策略对象。

　　定位到用户配置\管理模板\开始菜单和工具栏。这个分支包含了从开始菜单删除功能和禁用开始菜单中的拖放环境菜单等超过20个策略。要查看有关某个具体策略的更多信息，右键点击策略，选择说明选项卡。

　　开始菜单是大多数用户访问应用程序和资源的主要位置。控制开始菜单的内容对于使他们远离麻烦有较大作用。

　　通过超级作用域（superscopes）简化DHCP

　　Windows 2000Server中的动态主机配置协议（DHCP）服务可以使客户计算机从服务器上获取一个IP地址以及相关的IP 网络设置。IP地址的动态分配大大简化了网络管理。

　　DHCP作用域（scope）是用来定义IP 地址段和相关设置（比如说默认网关和DNS 服务器）的一组属性。一个作用域可以是活动的（active），DHCP服务器使用它分配地址，也可以是非活动的（inactive），服务器不使用作用域进行地址分配。你可以为一个DHCP 服务器配置多个作用作用域来服务多个子网或IP段。

　　Windows 2000 Server 还支持超级作用域（superscopes），超级作用域能够简化 DHCP 的管理。超级作用域是作为单一实体来管理的作用域集合。

　　你可以使用超级作用域来支持多个子网，以及包含多个逻辑IP网络（IP地址相连）的物理网络。你还可以使用超级作用域支持远离 DHCP 或 BOOTP 中继代理的 DHCP 客户。超级作用域的优点在于它能够使用一个操作来激活和停用一个给定超级作用域中所有作用域。

　　只有在至少创建了一个作用域之后你才能够在Windows 2000 DHCP 服务器上创建一个超级作用域。逻辑上讲，你应该首先创建作用域然后再创建超级作用域。

　　创建超级作用域的步骤如下：

　　1. 在服务器上打开DHCP 控制台，如果还没有作用域就先创建一个。

　　2. 右键点击你需要创建超级作用域的服务器，选择新建超级作用域。

　　3. Windows 2000会启动一个向导，你可以在向导中为超级作用域指定一个友好名称并选择要添加到这个超级作用域的作用域。

　　如果某个超级作用域中包含的作用域之中有一个或者几个作用域是处理活动状态的，那么Windows 2000 就自动激活那个超级作用域。如果需要，你可以停用超级作用域中的一个作用域，或者可以通过停用超级作用域来停用其中所有的作用域。