Изменения в работе DHCP в Windows Server 2008 R2

Несмотря на то, что большинство пользователей оставит эти изменения незамеченными, корпоративные пользователи с радостью воспримут грядущие изменения в DHCP в Windows Server 2008 R2 и клиентской Windows 7.

В Windows Server 2008 R2 разработчики сделали ставку на обеспечение безопасности, надежности, управляемости и доступности DHCP-сервера, а DHCP-клиент в Windows 7 был оптимизирован с точки зрения получения IP-адреса.

Вот список некоторых изменений в работе DHCP-сервера в Windows Server 2008 R2:

• Обеспечивает поддержку MAC-адреса на базе механизма управления доступом, поддерживает фильтрацию на уровне ссылок. С помощью этой функции администратор DHCP может управлять выдачей/отказом назначения DHCP динамических IP-адресов.
• Используя функцию Name Protection, предотвращает проблемы незаконного присвоения имени компьютерами, работающими не под управлением Windows. Благодаря этой функции можно предотвратить регистрацию устройств, работающих под управлением иных ОС, если имя уже зарегистрировано для другой машины на DNS-сервере.
• Позволяет предотвратить исчерпание IP-адресов на уровне области, что особенно важно при резервировании по причине снижения/увеличения доступности сценариев Split-Scope. Эта функция доступна только для IPv4-сети, так как в сети IPv6 такой проблемы не стоит.
• Поддерживает подсистему протоколирования почтовой активности DHCP (по протоколам IMAP, POP3, SMTP, LDAP), позволяет администраторам DHCP контролировать изменения конфигурации DHCP-серверов. Администраторы DHCP могут использовать эту функцию для аудита сетевой безопасности и проверки внесенных изменений.
• Поддерживает миграцию ролей DHCP-сервера с помощью Windows Server Migration Tool (WSMT).
• Службы DHCP-сервера переместились из разряда учетных записей локальных служб в разряд сетевых служб. Теперь служба DHCP-сервера, которая запускается в контексте учетных записей сетевых служб, предоставляет учетные данные компьютера удаленным серверам. Также преимуществом сетевой службы является то, что у нее очень мало привилегий, а это, как следствие, увеличивает безопасность.
• Удобство использования DHCP-сервера:
  
  • Автоматическое определение для области некоторых параметров, таких как адреса DNS-сервера, WINS-сервера (как для IPv4, так и для IPv6) во время установки и конфигурации функций.
  • Новые значки для улучшения удобочитаемости.
  • Упрощенная настройка split-scope с помощью мастера
  • Резервирование адресов для фильтрации, призванное упростить настройку фильтра на уровне ссылок.
  • Резервирование адресов для резервирования, призванное упростить настройку резервирования клиентов.
  • В сценарии/задаче продукта есть справка по функциям Windows Server 2008 R2.

• Поддерживает DHCPv6 Option 15 (User Class), используемую клиентом для идентифицикации типа или категории пользователя (или приложения). Подразумевает реализацию и на стороне DHCP-сервера, и на машине клиента.
• Поддерживает DHCPv6 Option 32. Она определяет верхнюю границу времени, необходимую клиенту на обновление информации, полученной от DHCPv6-сервера. Подразумевает реализацию и на стороне DHCP-сервера, и на машине клиента.

DHCP-клиент в Windows 7 имеет поддержку для оптимизации получения IP-адреса с помощью кэширования SSID.

• Поддерживает кэширование SSID, то есть ноутбуки под управлением Windows 7 при повторном посещении сети смогут быстрее получить IP-адрес.
• Расширенный NDF и унифицированная трассировка для поддержки дополнительных сценариев.
• Поведение флага широковещательного бита переключается между 0 и 1, при этом кешируется последняя успешная настройка бита, для которого клиент получил IP-адрес. Это гарантирует, что клиент получит правильный адрес независимо от поддержки флага другим DHCP\ Relay-агентом.
• Поддерживает DHCPv6 Option 32. Она определяет верхнюю границу времени, необходимую клиенту на обновление информации, полученной от DHCPv6-сервера. Подразумевает реализацию и на стороне DHCP-сервера, и на машине клиента.

Источник: http://blogs.technet.com/teamdhcp
Перевод: alexkiev