Можно ли авторизовать DHCP-сервер W2K8 для частной сети, даже если это запрещено в корпоративной сети?
У меня есть присоединенный к домену тестовый компьютер под управлением W2K8 R2 с двумя сетевыми картами, один из которых подключен к сети предприятия, а другой - к частной сети со статическим IP-адресом (192.168.0.1). Машина должна выступать в качестве сервера DHCP для других машин в частной сети (но не для машин в сети предприятия).
После добавления роли DHCP я проверил, что служба имеет только привязку к соединению локальной сети в частной сети.
Контроллер домена не позволит авторизовать другой DHCP-сервер, и служба DHCP выдает ошибку при запуске (событие с кодом 1046): http://technet.microsoft.com/en-us/library/cc726914(WS.10).aspx
Мой вопрос: есть ли способ сообщить службе DHCP, что она будет обслуживать только частную сеть и, следовательно, не должен запрашивать у DC авторизацию?
Спасибо Макс
2 ответа
Нет. Если вы хотите сделать это, вам придется использовать DHCP-сервер не MS. Встроенный в Windows DHCP-сервер (на мой взгляд, правильно) потребует от вас быть администратором в домене для настройки дополнительного DHCP-сервера.
Вы можете использовать DHCP-сервер, такой как http://ruttkamp.gmxhome.de/dhcpsrv/dhcpsrv.htm чтобы настроить DHCP-сервер и обойти ограничения ваших компаний, но имейте в виду, что есть очень веские причины не доверять людям с мошенниками DHCP-серверы.
Пока сервер является членом домена, для работы ему потребуется авторизация от администратора домена.
Вы можете удалить его из домена или даже сделать его контроллером домена для своего собственного домена; но вы не можете заставить его работать без авторизации, пока он является членом домена.