在Windows NT 4.0的網絡中，大多數網絡管理員都采用DHCP技術來簡化自己的網絡管理，然而在Windows NT 4.0中，DHCP服務器在安全性、穩定性等方面還存在一些問題，這些問題不僅給管理員的工作造成了一些麻煩，而且也限制了DHCP的使用。微軟的新一代操作系統--Windows 2000在DHCP上下了很大的功夫，不僅解決了NT 4.0中的那些問題，而且還增加了許多新的特性，下面我們就一起來看看Windows 2000中的DHCP。 Windows 2000中DHCP的新特性 首先，DHCP與DNS相集成。在Windows 2000中，DHCP服務與DNS服務聯系比在Windows NT4.0中更為密切，DHCP服務器不僅能夠為其客戶機注冊和更新地址信息，還能實現一些附加的功能：如返回客戶機的全稱域名（FQDN）、在一臺動態DNS服務器上修改個人主機資源紀錄等，DHCP服務器能區別Professional客戶端與其它客戶端，并且象代理一樣為其它客戶端（如Win 95、Windows NT 4.0）到動態DNS服務器上注冊地址信息。 在Windows 2000中增強了DHCP監視與靜態察看工具-DHCP管理器的功能。這一新工具可以在用戶定義的標準下為IP地址分配工作提供通知，假設用戶定義IP地址使用數目標準為90%，當超過90%的IP地址被分配給用戶時，警示圖標將會變為黃色；當IP地址被耗盡時，該圖標將會變為紅色。DHCP管理器還能以圖形方式查看靜態的數據，比如說服務器的作用域個數、地址數以及已用的地址數對全部可用的地址數之比。還可以查看地址請求數、成功的IP租用認可、不成功的IP租用認可等等。這樣將有助于管理員監視系統的狀態，及時發現網絡中已經發生的問題并預測即將發生的問題。 在Windows 2000的DHCP中還添加了對供應商類及用戶類的支持。在Windows NT 4.0網絡中，DHCP服務器為所有的客戶機提供相同的配置。在Windows 2000的DHCP中提供了兩種可選的類，可以使用類來為用戶提供唯一的配置信息。這兩種類型為用戶類（User class）和供應商類（Vendor class）。通過定義供應商類來管理分配給不同供應商的DHCP客戶機的數據；通過定義用戶類可以為那些未基于供應商類的客戶機分配配置數據。某些用戶需要特殊的配置，比如說你可以為移動計算機用戶分配較短租用期的IP地址，為臺式計算機用戶提供較長租用期的IP地址。 Windows 2000中的DHCP提供了對多重廣播地址（Multicast Address）的分配，多重廣播地址允許在網絡中選擇計算機參與合作應用程序的會話。通常網絡會議及視聽應用程序均采用多重廣播技術，它們需要用戶配置多重廣播地址。不象IP廣播地址那樣會被全網絡的所有計算機接收到，一個多重廣播地址是一個計算機組，只有該組的成員計算機才能收到發給該多重廣播地址的數據。可以在DHCP管理器中通過添加插件實現多重廣播地址的分配。 在Windows NT 4.0網絡中存在這樣一個安全上的問題：任何用戶都可以創建一臺DHCP服務器，該服務器也可以為用戶分配IP地址，這樣就可能造成地址沖突，在Windows 2000中這個問題得到了有效的解決：任何DHCP服務器只有在目錄服務中被授權之后才能為客戶分配IP地址，否則即使該服務器收到租用請求，也不能為客戶機分配IP地址。其具體的過程是這樣的：在目錄中存放有獲得許可的服務器列表，當DHCP服務剛剛啟動時，DHCP服務器會向網絡發DHCPINFORM廣播，其它DHCP服務器收到該信息后將返回DHCPACK信息，并提供自己所屬的目錄域，DHCP將查看自己是否屬于某個域，并驗證是否在該域的認證服務器列表中，如果該服務器發現自己不能連接到目錄或發現自己不在認證列表中，它將認為自己沒有被授權；如果發現自己在認證列表中，它將為用戶提供服務；如果發現自己不屬于某個域，則在檢測到其它域成員DHCP服務器的響應時，將認為自己沒有被授權；如果這臺DHCP服務器檢測到其它工作組的一個DHCP服務器，它將忽略這個信息，這意味著當前環境中沒有目錄服務。當一個工作組中的DHCP服務器發現沒有域的成員服務器或工作組的服務器在網上，則認為自己可以運行，它仍將每隔5分鐘發送一次DHCPINFORM廣播，一旦收到某域中被許可的DHCP服務器的啟動信息，該服務器將認為自己未獲得許可并將停止提供服務。 在Windows 2000中使用了Windows集群技術。Windows集群能將兩個服務器當一個單系統進行管理，同樣也能用于DHCP服務器以提高系統的穩定性。管理員可以通過集群技術來檢查集群資源的狀態并將一部分超負載工作的服務移到集群中的另一臺服務器上，這樣可以在保證重要數據或應用程序在線的情況下保持系統的負載均衡。集群的DHCP服務器可以在一個節點崩潰后另一個節點繼續工作，而客戶端不需要任何修改，只是經歷短暫的延遲而已，同時也不會浪費IP地址，因為在沒有使用集群技術時，網絡管理員必須將作用域分為若干部分放于幾個DHCP服務器上，以保證當一臺DHCP服務器失敗時，至少有一部分IP地址仍可以被用戶租用。 在一個沒有可以用來分配IP地址的DHCP服務器的Windows 2000網絡中，DHCP客戶端在啟動時具有自動配置一個IP地址和子網掩碼的能力。DHCP客戶服務通過兩步來完成客戶機的IP地址及其它配置信息的配置：在客戶機被安裝后，它將嘗試連到DHCP服務器并從服務器得到配置信息，如果在嘗試連接到一個DHCP服務器時失敗，則自動選用一個IP地址配置自己；在從服務器獲得地址租用后，DHCP客戶機將嘗試到DHCP服務器刷新沒有到期的IP租用，如果連接不到任何DHCP服務器，它將嘗試PING默認網關，如果成功，該客戶機將繼續使用該租用地址。如果PING默認網關失敗，該客戶機將假定自己被移到另一個當前沒有DHCP服務器的網絡中，它將自動進行配置，并且每過5分鐘嘗試尋找DHCP服務器一次。 在Windows2000中設置DHCP 要將一臺Windows 2000服務器設置為DHCP服務器首先要在該服務器上安裝DHCP服務：用Administrator帳號登錄，在控制面板中雙擊'添加/刪除程序'，選擇'添加/刪除Windows組件'，啟動Windows組件向導，選中'網絡服務'，單擊'詳細信息'，選中'動態主機分配協議'，單擊'確定'，即可在該服務器上安裝DHCP服務。 要想使剛安裝的DHCP服務器能為客戶機分配IP地址，必須首先在域中為該服務器授權(Authorize)。使用Administrator帳號登錄計算機，在'管理工具'菜單中打開DHCP控制臺；在控制樹中，右鍵單擊想要授權的服務器，在彈出菜單中，單擊'授權'，即可完成對該服務器的授權。 圖-1 要想使DHCP服務器能為客戶機分配IP地址，還必須在該服務器上創建并配置作用域（Scope）或者超級作用域(Superscope)、多重廣播地址作用域(Multicast Scope)，使用Administrator帳號登錄計算機，在'管理工具'菜單中打開DHCP控制臺（見圖-1），在控制樹中，右鍵單擊要用來分配地址的服務器，選中'新建'ü'作用域'，在創建作用域向導的指引下輸入作用域的起始地址、輸入子網掩碼、排除的地址或地址范圍、DHCP租約期限等信息后即可完成作用域的創建。超級作用域、多址廣播域的創建步驟與創建作用域時相類似。 在進行了以上配置后，你的網絡就可以按照你的意愿工作了。由于安全性、穩定性的提高，網絡的管理也輕松了，還是趕快升級你的系統吧！(瑞通北大微軟認證高級技術培訓中心 侯紅旗)