六、增强DHCP服务器安全
1．启用审核记录
为了能够掌握DHCP服务器的一举一动，我们可以启动审核纪录。在DHCP控制台中，右击DHCP服务器名称，在弹出的菜单中选择“属性”命令，在打开的窗口“常规”选项卡中选中“启用DHCP审核记录”选项，单击“应用”按钮即可（如图12）。
|
图12 |
我们还可以改变日志默认保存路径，将属性窗口切换到“高级”选项卡，可以看到这里包括了审核日志路径、数据库路径、备份路径等，我们只需要单击“浏览”按钮就可以指定新的位置了（如图13）。
|
图13 |
2．指定管理用户
为了使DHCP服务器更加安全，我们可以指定能够管理DHCP的用户。打开控制面板中的“Active Directory用户和计算机”项，然后在窗口左侧选择“Users”在右侧选中“DHCP Administrators”项。打开该项属性窗口，切换到“成员”标签，在这里我们就可以将相应的用户添加进来，将不相关的用户删除（如图14）。
|
图14 |
掌握这些技巧，相信一定会为你的网络管理工作带来更大的便利。
