В Windows Server 2008 R2 появилась новая возможность, позволяющая разрешать или запрещать определенным MAC адресам использование корпоративного DHCP сервера. Данная возможность предназначена для того, чтобы запретить неизвестным устройствам получение ip адреса и других настроек с сервера DHCP, реализуется эта возможность путем создания списка запрещенных адресов (Block List) и/или разрешенных адресов (Allow list). В Windows 2003 Server такая функция отсутствовала, но ее можно было реализовать при помощи сторонних расширений (подробности в статье Фильтрация по МАС в DHCP на Windows Server 2003 ).
Открываем консоль DHCP и в свойствах (Properties) узла IPv4, переходим на вкладку Фильтры (Filters). Отмечаем опцию «Enable Deny List» и OK.
Примечание: будьте внимательны, не активируйте опцию «Enable Allow list»! В этом случае ваш DCHP сервер перейдет в режим “Whilelist”, что означает необходимость создания списка адресов (Allow List) со списком всех MAC адресов, которые смогут получать настройки от этого сервера DHCP. По-умолчанию, DHCP фильтрация работает в режиме “Blacklist”, это означает, что все MAC адреса могут обслуживаться этим DHCP сервером, за исключением тех, которые непосредственно указаны в списке запрета Deny List.
MAC адреса сетевых устройств вручную добавляются и удаляются из консоли DHCP, в элементе Filters->Deny.
В том случае если в фильтры, необходимо добавить MAC устройства, которое уже получило ip адрес (lease), щелкаем по нему правой клавшей и выбираем пункт «Add to Filter».
Открываем пустую консоль MMC и добавляем оснастку “DHCP Server Extras”. При помощи этой оснастки можно просмотреть историю DHCP запросов, которые попали под один из фильтров (Block или Allow). В консоли “DHCP Server Extras” можно просмотреть и другие события DHCP сервера.
Примечание: консоль DHCP Server Extras – не входит в стандартную поставку, скачать ее можно с сайта Microsoft DHCP Team Blog .
Рекомендую познакомится еще с одной интересной и полезной функцией DHCP, предназначенной для построения отказоустойчивой службы DHCP, которая описана в статье Разделение областей DHCP в Windows Server 2008 R2
Некоторые пользователи, экспериментируя с конфигурацией системы в окне msconfig могут столкнуться с ситуацией, когда после…
На сайте не раз публиковались обзоры программ, предназначенных для очистки или настройки последних версий Windows.…
При установке некоторых обновлений Windows 11, имеющих в названии «Предварительный просмотр накопительного обновления», многие пользователи…
Некоторые пользователи Windows 11, 10 и предыдущих версий системы могут столкнуться с ситуацией, когда исполняемые…
При установке обновлений Windows 11/10 некоторые пользователи могут столкнуться с ошибкой с кодом 0x800705b4 и…
Пользователи Windows 11 могут столкнуться с сообщением «Обслуживание вашей версии Windows окончено» (Your version of…