在企业网络中,网管员的重要工作之一就是如何有效的管理局域网内部的ip地址。计算机可以通过静态手工分配ip地址和dhcp服务器动态分配ip地址两种方式管理局域网ip地址,在局域网内机器不多和ip地址不会频繁改动的情况下,我们网管员朋友都会使用静态分配ip地址,这样做的好处是可以对用户的ip地址有统一的分配,便于记录用户的ip地址信息。今天,我们就以windows 2003操作系统为例介绍dhcp服务器的高级配置技术,为网管员朋友合理有效的管理网络ip地址提供帮助。
1、 备份、还原dhcp服务器配置信息
在网络管理工作中,备份一些必要的配置信息是一项重要的工作,以便当网络出现故障时,能够及时的恢复正确的配置信息,保障网络正常的运转。在配置dhcp服务器时也不例外,windows 2003服务器操作系统中,也为我们提供了备份和还原dhcp服务器配置的功能。
第一步:打开dhcp控制台,在控制台窗口中,展开“dhcp”选项,选择已经建立好的dhcp服务器,右键单击服务器名,选择“备份”。(如图1)
图1:选择要备份配置信息的服务器(点击看大图)
第二步:这时便会弹出一个要求用户选择备份路径的选项。默认情况下,dhcp服务器的配置信息是放在系统安装盘的“windows\system32\dhcp\backup”目录下。如有必要,我们可以手动更改备份的位置。点击确定后就完成了对dhcp服务器配置文件的备份工作。(如图2)
图2:选择要备份配置文件的位置
第三步:当出现配置故障时,我们需要还原dhcp服务器的配置信息,右键单击dhcp服务器名,选择“还原”选项即可,同样会有一个确定还原位置的选项,选择我们备份时使用的文件夹单击“确定”按钮,这时会有一个“关闭和重新启动服务”的对话框,选择“确定”后,dhcp服务器就会自动恢复到最初的备份配置。(如图3)
图3:确定停止和重新启动dhcp服务
2、 移植dhcp服务器数据库
在有些使用相同dhcp服务器配置又不在同一台服务器的时候,这时网管员朋友会考虑使用重新配置,但手工重新配置会比较麻烦,这里我们为大家介绍一种最简单有效的方式:移植dhcp服务器数据库。
windows 2003对windows 2003的dhcp服务器数据库移植:
第一步:首先在已经配置好dhcp服务器的机器上,点击“开始”菜单,打开运行对话框,输入“cmd”命令。(如图4)
图4:在“运行”对话框中输入“cmd”
第二步:在弹出的“命令提示符”对话框中,我们需要使用“netsh”命令实现dhcp服务器的配置备份和移植。输入“netsh dhcp server export e:\dhcp.txt all”命令,将dhcp服务器数据库信息备份到e盘,直到屏幕显示“命令成功完成”的提示返回提示符下,就表示已经将dhcp服务器数据库信息成功的备份到e盘当中,再次打开e盘,就会看到一个名为dhcp服务器的文本文件。(如图5)
图5:备份dhcp服务器数据库信息(点击看大图)
第三步:将备份的“dhcp.txt”文件通过网络或者可移动介质拷贝到另一台服务器c盘当中,这台机器之前已经安装了dhcp服务,但未进行任何配置,进入“命令提示符”状态下,输入“netsh dhcp server import c:\dhcp.tex all”命令,点击回车后,直到出现“命令成功完成”的提示行。(如图6)
图6:导入备份的dhcp数据库文件(点击看大图)
我们再次打开dhcp控制台,这时就会看到刚才备份的信息已经能够正常在这台服务器上使用了。(如图7)
图7:被导入后的dhcp服务器
3、 dhcp管理用户
基于安全性的考虑,windows服务器操作系统都采用多用户管理方式,比较安全的作法是使用一个administrator帐户,别建一个权限较低的帐户。在一般的操作状态下用用权限较低的用户,避免因administrator帐户权限过高引起的误操作,如何使这个权限较低的用户能够管理dhcp服务器呢?
第一步:在控制面板的管理工具中选择“计算机管理”,在打开的对话框中单击“本地用户和组”选项。(如图8)
图8:选择本地用户和组(点击看大图)
第二步:我们需要先建立一个权限较低的用户,这里我们建立一个“adan”的用户,隶属于“user”用户组。(如图9)
图9:建立一个低权限用户(点击看大图)
第三步:接下来我们就需要为这个adan的用户增加对dhcp服务器的控制权限,打开组管理选项,在右侧的用户组中双击“dhcp administrators”键值。(如图10)
图10:双击dhcp administrators键值(点击看大图)
在弹出的dhcp administrators对话框中,单击添加。
图11:dhcp administrators对话框
最后将刚才建立的adan用户添加到dhcp管理员用户组,通过这样的设置,adan这个user组用户,就有了管理dhcp服务器的权限。(如图12)
图12:添加dhcp管理用户
4、 dhcp服务器的ip地址与mac地址绑定策略
在网络管理的过程当中,我们经常会遇到一些用户私自更改ip地址,而造成ip地址冲突,引起其他用户无法上网,通常在这种情况下我们网管朋友会采用ip地址与mac地址绑定的策略来防止ip地址被盗用。在dhcp服务器中,我们通常的策略是会保留一些ip地址给一些特殊用途的网络设备,如路由器、打印服务器等等,如果客户机私自将自己的ip地址更改为这些地址,就会造成这些设备无法正常工作。这时,我们就需要合理的配置这些ip地址与mac地址进行绑定,来防止保留的ip地址被盗用。
如果喜欢win2003下dhcp服务器配置指南 - dhcp服务器请收藏或告诉您的好朋友.
阅读(151) | 评论(0) | 转发(0) |