DHCP服务器的授权问题

在一些DHCP服务器设置中，我们需要注意的是授权的设置。那么如何处理Windows Server 2008 DHCP服务器的授权呢？安装好的Windows Server 2008的DHCP角色，并非立即能为DHCP客户端提供服务，它必须要经过一个授权(Authorized)程序。DHCP服务器授权的原理与注意事项如下：(此处所讲的DHCP服务器，系指Windows Server 2008操作系统下建立的DHCP服务器角色)

1.DHCP服务器，必须在AD(Active Directoy)域环境中才能被授权.

2.在AD(Active Directoy)域环境中的DHCP服务器也必须被授权；

3.只有Enterprise Admins(企业管理组)的组成员，才有权限执行授权操作；

4.被授权的DHCP服务器的IP地址将会被注册到域控制器的Active Directory数据库中；

5.DHCP服务器启动时会向Active Directory数据库查询自己的IP地址是否注册在DHCP服务器授权列表内，若查询通过，该DHCP服务器则正常启动服务，将IP地址租给DHCP客户端；

6.不是域成员的DHCP服务器，将无法被授权。

7.同一网络内，若有两台可提供指派的DHCP服务器，如果一台已被授权，而另一台未被授权，那么未被授权的服务器，不会提供DHCP指派服务，只有指派了的服务器，才会提供DHCP指派工作；

8.如果网络内没有已被授权的DHCP服务器，并且有一台其它的DHCP服务器(其它：指未加入到Active Directory域成员)，那么DHCP也可以提供DHCP指派工作；

值得注意的地方是，在AD(Active Directory)域的环境下，第1台DHCP服务器，最好是成员服务器或者域控制器，如果第1台DHCP服务器是独立服务器，一旦以后在域中再想添加一台备用或辅助的DHCP服务器，将其授权，那么独立的DHCP服务器将无法再启动了；在命令控制台输入“Dcpromo.exe”程序，来创建Active Directory域；

此篇中需要记住的是，在Windows AD域环境下利用Server 2008搭建DHCP角色服务器的授权原理和注意事项，否则无法成功完成搭建。

本文来自 http://enticea.blog.51cto.com/13034/193775