今天小編跟大家分享一篇關(guān)于Windows 2003架設(shè)dhcp服務(wù)器的詳細(xì)教程，感興趣的朋友跟小編一起來了解一下吧!

　　1、 備份、還原DHCP服務(wù)器配置信息

　　在網(wǎng)絡(luò)管理工作中，備份一些必要的配置信息是一項重要的工作，以便當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，能夠及時的恢復(fù)正確的配置信息，保障網(wǎng)絡(luò)正常的運轉(zhuǎn)。在配置DHCP服務(wù)器時也不例外，Windows 2003服務(wù)器操作系統(tǒng)中，也為我們提供了備份和還原DHCP服務(wù)器配置的功能。

　　第一步：打開DHCP控制臺，在控制臺窗口中，展開“DHCP”選項，選擇已經(jīng)建立好的DHCP服務(wù)器，右鍵單擊服務(wù)器名，選擇“備份”。(如圖1)

　　

?

　　圖1：選擇要備份配置信息的服務(wù)器第二步：這時便會彈出一個要求用戶選擇備份路徑的選項。默認(rèn)情況下，DHCP服務(wù)器的配置信息是放在系統(tǒng)安裝盤的“windows\system32\dhcp\backup”目錄下。如有必要，我們可以手動更改備份的位置。點擊確定后就完成了對DHCP服務(wù)器配置文件的備份工作。(如圖2)

　　

?

?

　　圖2：選擇要備份配置文件的位置

　　第三步：當(dāng)出現(xiàn)配置故障時，我們需要還原DHCP服務(wù)器的配置信息，右鍵單擊DHCP服務(wù)器名，選擇“還原”選項即可，同樣會有一個確定還原位置的選項，選擇我們備份時使用的文件夾單擊“確定”按鈕，這時會有一個“關(guān)閉和重新啟動服務(wù)”的對話框，選擇“確定”后，DHCP服務(wù)器就會自動恢復(fù)到最初的備份配置。(如圖3)

　　

?

　　圖3：確定停止和重新啟動DHCP服務(wù)2、 移植DHCP服務(wù)器數(shù)據(jù)庫

　　在有些使用相同DHCP服務(wù)器配置又不在同一臺服務(wù)器的時候，這時網(wǎng)管員朋友會考慮使用重新配置，但手工重新配置會比較麻煩，這里我們?yōu)榇蠹医榻B一種最簡單有效的方式：移植DHCP服務(wù)器數(shù)據(jù)庫。

　　Windows 2003對windows 2003的DHCP服務(wù)器數(shù)據(jù)庫移植：

　　第一步：首先在已經(jīng)配置好DHCP服務(wù)器的機器上，點擊“開始”菜單，打開運行對話框，輸入“CMD”命令。(如圖4)

　　

?

　　圖4：在“運行”對話框中輸入“CMD”

　　第二步：在彈出的“命令提示符”對話框中，我們需要使用“NETSH”命令實現(xiàn)DHCP服務(wù)器的配置備份和移植。輸入“netsh dhcp server export e:\dhcp.txt all”命令，將DHCP服務(wù)器數(shù)據(jù)庫信息備份到E盤，直到屏幕顯示“命令成功完成”的提示返回提示符下，就表示已經(jīng)將DHCP服務(wù)器數(shù)據(jù)庫信息成功的備份到E盤當(dāng)中，再次打開E盤，就會看到一個名為DHCP服務(wù)器的文本文件。(如圖5)

　　

?

　　圖5：備份DHCP服務(wù)器數(shù)據(jù)庫信息(點擊看大圖)

　　第三步：將備份的“DHCP.TXT”文件通過網(wǎng)絡(luò)或者可移動介質(zhì)拷貝到另一臺服務(wù)器c盤當(dāng)中，這臺機器之前已經(jīng)安裝了DHCP服務(wù)，但未進行任何配置，進入“命令提示符”狀態(tài)下，輸入“netsh dhcp server import c:\dhcp.tex all”命令，點擊回車后，直到出現(xiàn)“命令成功完成”的提示行。(如圖6)

　　

?

　　圖6：導(dǎo)入備份的DHCP數(shù)據(jù)庫文件(點擊看大圖)

　　我們再次打開DHCP控制臺，這時就會看到剛才備份的信息已經(jīng)能夠正常在這臺服務(wù)器上使用了。(如圖7)

　　

?

　　圖7：被導(dǎo)入后的DHCP服務(wù)器3、 DHCP管理用戶

　　基于安全性的考慮，Windows服務(wù)器操作系統(tǒng)都采用多用戶管理方式，比較安全的作法是使用一個Administrator帳戶，別建一個權(quán)限較低的帳戶。在一般的操作狀態(tài)下用用權(quán)限較低的用戶，避免因Administrator帳戶權(quán)限過高引起的誤操作，如何使這個權(quán)限較低的用戶能夠管理DHCP服務(wù)器呢?

　　第一步：在控制面板的管理工具中選擇“計算機管理”，在打開的對話框中單擊“本地用戶和組”選項。(如圖8)

　　

?

　　圖8：選擇本地用戶和組

　　第二步：我們需要先建立一個權(quán)限較低的用戶，這里我們建立一個“adan”的用戶，隸屬于“user”用戶組。(如圖9)

　　

?

　　圖9：建立一個低權(quán)限用戶

　　第三步：接下來我們就需要為這個adan的用戶增加對DHCP服務(wù)器的控制權(quán)限，打開組管理選項，在右側(cè)的用戶組中雙擊“DHCP Administrators”鍵值。(如圖10)

　　

?

　　圖10：雙擊DHCP Administrators鍵值

　　在彈出的DHCP Administrators對話框中，單擊添加。

　　

?

　　圖11：DHCP Administrators對話框

　　最后將剛才建立的adan用戶添加到DHCP管理員用戶組，通過這樣的設(shè)置，adan這個User組用戶，就有了管理DHCP服務(wù)器的權(quán)限。(如圖12)

　　

?

　　圖12：添加DHCP管理用戶4、 DHCP服務(wù)器的IP地址與MAC地址綁定策略

　　在網(wǎng)絡(luò)管理的過程當(dāng)中，我們經(jīng)常會遇到一些用戶私自更改IP地址，而造成IP地址沖突，引起其他用戶無法上網(wǎng)，通常在這種情況下我們網(wǎng)管朋友會采用IP地址與MAC地址綁定的策略來防止IP地址被盜用。在DHCP服務(wù)器中，我們通常的策略是會保留一些IP地址給一些特殊用途的網(wǎng)絡(luò)設(shè)備，如路由器、打印服務(wù)器等等，如果客戶機私自將自己的IP地址更改為這些地址，就會造成這些設(shè)備無法正常工作。這時，我們就需要合理的配置這些IP地址與MAC地址進行綁定，來防止保留的IP地址被盜用。

　　第一步：了解客戶機的MAC地址

　　在想要實現(xiàn)綁定的客戶機的“開始”-“運行”中輸入“CMD”命令，打開Windows 2003的命令提示符窗口。然后輸入“IPCONFIG /ALL”查看網(wǎng)絡(luò)的配置信息，其中有一項NIC后面的十六進制數(shù)便是這臺機器的MAC地址信息。(如下圖描紅部分)

　　

?

　　圖13：查看客戶機的MAC地址

　　第二步：實現(xiàn)IP地址與MAC地址綁定策略

　　打開DHCP服務(wù)器控制臺，展來已經(jīng)建立好的DHCP服務(wù)器，右鍵單擊“保留”選項，這時我們選擇“新建保留”選項。(如下圖)

　　

?

　　圖14：選擇新建保留選項

　　出的對話框中，在“名稱”里輸入保留的計算機名，在“IP地址”的選項中，是需要綁定MAC地址的IP地址，這里我們輸入網(wǎng)關(guān)的地址192.168.0.1，在“MAC地址”的選項當(dāng)中，將之前在客戶機中看到的MAC地址添加到其中。這樣，我們就為網(wǎng)絡(luò)上的網(wǎng)關(guān)設(shè)備路由器添加了一個MAC地址綁定，就再也不會出現(xiàn)這個地址被盜用的情況了。

　　

?

　　圖15：實現(xiàn)保留IP地址與其MAC地址綁定5、 跨子網(wǎng)間的DHCP服務(wù)器中繼代理

　　隨著網(wǎng)絡(luò)規(guī)模的不同擴大，我們會使用Windows 服務(wù)器操作系統(tǒng)的“路由和遠(yuǎn)程訪問”功能將網(wǎng)絡(luò)劃分為不同的子網(wǎng)。如何通過一臺DHCP服務(wù)器，在兩臺子網(wǎng)間同時提供服務(wù)呢?在這時，就需要使用到DHCP服務(wù)器的中繼代理功能來實現(xiàn)在兩個子網(wǎng)之間同時提供DHCP服務(wù)。

　　第一步：安裝DHCP中繼代理

　　在已經(jīng)安裝好“路由和遠(yuǎn)程訪問”服務(wù)的計算機當(dāng)中，打開“路由和遠(yuǎn)程訪問”控制臺，然后選擇“IP路由協(xié)議”中的“常規(guī)”選項，右鍵單擊，在彈出的菜單中選擇新增路由協(xié)議。(如下圖)

　　

?

　　圖16：新增路由協(xié)議

　　在彈出的對話框當(dāng)中，選擇“DHCP中繼代理程序”然后單擊“確定”按鍵，安裝DHCP中繼代理。(如下圖)

　　

?

　　圖17：安裝DHCP中繼代理程序

　　第二步：指向的DHCP服務(wù)器的IP地址

　　這時，在“IP路由選擇”選項當(dāng)中就會多了一項“DHCP中繼代理程序”，右鍵單擊這個選項，打開“屬性“對話框。(如下圖)

　　

?

　　圖18：選擇DHCP中繼代理程序?qū)傩赃x項

　　在DHCP中繼代理的屬性對話框中，我們需要指定DHCP中繼代理程序指向的DHCP服務(wù)器的IP地址，這里我們輸入DHCP服務(wù)器的地址192.168.0.2。(如下圖)

　　

?

　　圖19：指向的DHCP服務(wù)器的IP地址

　　第三步：設(shè)置DHCP服務(wù)的中繼接口

　　最后，我們再次右鍵單擊“DHCP服務(wù)中繼代理程序”選項，選擇“新增接口”來將DHCP服務(wù)中繼加載到一個接口當(dāng)中，在例子中我們選擇“內(nèi)部”的這個接口，這樣我們就將“DHCP中繼代理程序”應(yīng)用到網(wǎng)絡(luò)中連接另一個子網(wǎng)的網(wǎng)卡當(dāng)中。通過以上這些設(shè)置，不同子網(wǎng)間的計算機都可能通過DHCP中繼代理程序而自動獲取IP地址信息了。

　　

?

　　圖20：將DHCP中繼代理程序應(yīng)用到接口

　　以上就是關(guān)于Windows 2003架設(shè)dhcp服務(wù)器的詳細(xì)教程，想必都了解了吧，更多相關(guān)內(nèi)容請繼續(xù)關(guān)注愛站技術(shù)頻道。

標(biāo)簽： 安全 服務(wù)器 服務(wù)器操作系統(tǒng) 權(quán)限 數(shù)據(jù)庫 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。