简单几招，安全“护驾”DHCP服务器

　　图1

　　接着用鼠标右键单击“DHCP Administrators”选项，从弹出的快捷菜单中单击“属性”命令，打开“DHCP Administrators”属性设置对话框，单击该对话框中的“成员”选项卡，打开如图1所示的选项设置页面， 单击该页面中的“添加”按钮，从随后弹出的选择用户对话框中将特殊用户的帐号“aaa”选中并加入到列表框中，再单击一下“确定”按钮，如此一来我们日后只能以“aaa”帐号来管理DHCP服务器了，如果其他人不知道该用户帐号以及访问密码的话，那么他们就不能随意对DHCP服务器进行管理了，这样的话DHCP服务器安全性就在一定程度上得到了保证。

　　对特权用户管理权限进行限制

　　当我们以指定的特权帐号管理DHCP服务器，并在管理过程中不小心发生错误操作时，我们可以尝试将其他的用户帐号添加到“DHCP Administrators”管理组中，然后以这些用户帐号也能对DHCP服务器进行管理和维护。不过，这种管理方式也给服务器系统带来了一定的风险，因为当有心怀不轨的用户将自己加入到“DHCP Administrators”管理组的话，那么他同样能够对DHCP服务器进行一些非法破坏和攻击。为了进一步保护DHCP服务器的安全，我们可以巧妙地对服务器系统的域安全策略进行设置，以便实现对“DHCP Administrators”管理组用户权限进行限制的目的；比方说，要是我们只希望“DHCP Administrators”管理组中的“aaa”帐号能够拥有修改、管理DHCP服务器的权限，而其他的用户帐号只能具有“只读”访问权限时，那么我们就能按照如下步骤来达到设置要求了：