现在规模稍大的企业网,一般都使用dhcp服务器为客户机统一分配tcp/ip配置信息.这种方式不但减轻了网管人员的维护工作量,而且企业网的安全性也有了一定的提高.但dhcp服务器的安全问题却不容小视,它一旦出现问题,就会影响整个网络的正常运行,如何加强对dhcp服务器的管理呢?其实简单的几步就可以实现.
一.启用dhcp审核记录
笔者以windows 2000服务器为例,依次点击“开始→程序→管理工具→dhcp”后,弹出dhcp控制台窗口,右键点击你的服务器,在菜单中选择“属性”,弹出属性设置对话框,切换到“常规”标签页(如图1),确保一定要选中“启用dhcp审核记录”选项,最后点击“确定”按钮. 【程序编程相关:活动目录管理技巧:迁移DHCP服务器】
在dhcp服务器中到底发生了什么事情,管理员单靠肉眼是无法察觉的,最简单的方法是查看windows日志,但这时一定要确保启用了dhcp服务器的“审核记录”功能,否则,就无法在事件查看器中找到相应的记录. 【推荐阅读:活动目录管理:拆分双用途域控制器】
【扩展信息:活动目录管理技巧:迁移打印服务】560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20051219/1213030.jpg">
图1 启动dhcp审核记录这样就启用了dhcp服务器的审核记录,它的日志文件默认保存在“c:\winnt\system32\dhcp”目录下.... 下一页