Изменения в DHCP для Windows Server 2008 R2 и Windows 7

Точно так­же как и в кли­ен­те Windows 7 были вне­се­ны неко­то­рые улуч­ше­ния по опти­ми­за­ции полу­че­ния IP адре­са и без­опас­но­сти, так и в сер­вер­ных вер­си­ях DHCP пре­тер­пел неко­то­рые изме­не­ния. Правда нуж­но отме­тить, что все изме­не­ния вполне ожи­да­е­мы (о них даже на Платформе в общем говорили).

Итак, непо­сред­ствен­но изменения:
— появи­лась под­держ­ка MAC адре­са сети с меха­низ­мом кон­тро­ля досту­па (MAC address based network access control mechanism), вклю­чая филь­тра­цию. При этом адми­ни­стра­тор DHCP может кон­тро­ли­ро­вать выда­чу и отказ арен­ды IP адреса;
— предот­вра­ще­ние реги­стра­ции не Windows устрой­ства, если имя устрой­ства уже заре­зер­ви­ро­ва­но для дру­гой маши­ны на DNS сер­ве­ре. Используя эту функ­цию мож­но повы­сить безопасность;
— под­дер­жи­ва­ет предот­вра­ще­ния исчер­па­ния IP-адре­сов на уровне обла­сти (scope). В осо­бен­но­сти это важ­но для резер­ви­ро­ва­ния и ранее при­хо­ди­лось немно­го извра­щать­ся. Эта функ­ция доступ­на толь­ко для IPv4 сети, так как в сетях IPv6 такой про­бле­мы в общем нет;
— под­держ­ка отсле­жи­ва­ния изме­не­ний в кон­фи­гу­ра­ции DHCP сер­ве­ров в режи­ме реаль­но­го вре­ме­ни, что мож­но исполь­зо­вать для ауди­та как без­опас­но­сти так и про­вер­ки вне­сен­ных изменений;
— появи­лась воз­мож­ность мигра­ции DHCP Server роли, исполь­зуя Windows Server Migration Tool (WSMT);
— теперь служ­ба DHCP сер­ве­ра теперь выпол­ня­ет­ся в кон­тек­сте учет­ной запи­си Network Service вме­сто Local Service. А так как эта служ­ба име­ет очень мало при­ве­ле­гий, то повы­ша­ет­ся без­опас­ность в целом (об этом в общем гово­ри­ли очень дав­но, и вот свершилось);
— авто­ма­ти­че­ское опре­де­ле­ние для обла­сти (scope) неко­то­рых пара­мет­ров, таких как DNS сер­ве­ра, WINS сер­ве­ра … как для IPv4 так и для IPv6. Администратору в неболь­шой сети вооб­ще не при­дет­ся напря­гать­ся, что­бы доба­вить роль DHCP сервера :);
— изме­нен в луч­шую сто­ро­ну интер­фейс, в осо­бен­но­сти добав­ле­но мно­же­ство икон, с помо­щью кото­рых зна­чи­тель­но уско­ря­ет­ся пони­ма­ние того, что про­ис­хо­дит с сер­ве­ром. Естественно весь интер­фейс пере­ра­бо­тан для сов­ме­сти­мо­сти с фича­ми Windows Server 2008 R2;
— для арен­ды теперь мож­но выбрать IP адрес с ого­вор­кой: мож­но выбрать несколь­ко адресов;
— для DHCPv6 добав­ле­ны опции 15 (User Class) и 32 (Information Refresh Time).
А вывод мож­но сде­лать сле­ду­ю­щий: все изме­не­ния направ­ле­ны на улуч­ше­ние юза­би­ли­ти и без­опас­но­сти. Все изме­не­ния по неко­то­рым источ­ни­кам окон­ча­тель­ны и в рели­зе мало что изменится.