[r1sh]

Примерная схема которую я хочу реализовать выглядит вот так:

1.Уменьшение срока лиза до нескольких часов
2.Экспорт конфигурации старого dhcp-сервера, допустим dhcp_old
3.Импорт конфигурации на новом сервере, допустим dhcp_new
4.На dhcp_old добавить пул невыдоваемых IP-адресов на все адресное пространство (чтобы не тушить сервер)
5.Запуск и авторизация в домене dhcp_new
6.Деавторизация в домене dhcp_old
7.Выключение dhcp_old
8.Увеличение срока лиза на dhcp_new до нормального срока.

Возникло несколько вопросов:

1.Зачем нужна авторизация DHCP сервера в домене? Она на чтото влияет?
На сайте Microsoft yашел статью http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx которая дает общее представление. Тем не менее мне не понятно: как домен будет препятствовать получению клиентами IP_адресов от НЕавторизованных серверов? Это же все на уровне tcp\ip происходит, клиент посылает широковещательный запрос по сети, ему DHCP-сервер отвечает. Или в MS сетях все обстоит иначе?
2.Возможна ли такая последовательность действий?
3.Экспортируется ли вместе с резервациями данные о выданных лизах?
4.Может ли возникнуть проблема с тем, что клиенту выдан IP с dhcp_old, сервер отключен, клиент посылает запрос на обновление IP dhcp_new, но он ему отказывает по скольку не знает о клиенте ничего?

С уважением, Григорий

[exo]

авторизация.
http://technet.microsoft.com/ru-ru/l...97(WS.10).aspx
клиент отправив запрос DHCP сервера получит ответ, что тот не авторизован. И по идее, доменная машина перестанет общаться с недоменным DHCP.

[r1sh]

хм...ну допустим такая ситуация:
есть домен с DHCP и подсетью 192.168.0.1
есть роутер у которого IP в этой подсети 192.168.0.100
за этим роутером находится доменный компьютер с IP 192.168.10.10, выданный от dhcp роутера
На роутере DHCP-сервер не авторизован в домене, но тем не менее с него клиентский компьютер все равно будет получать IP.
Ситуация получается аналогичная? или я чтото путаю...

И я все таки не понял по поводу записей в DNS между "Обновление DHCP/DNS для DHCP-клиентов, работающих под управлением более ранних версий Windows (до Windows 2000)" и "Владение записью DNS и группа DnsUpdateProxy"
http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx

В обоих случаях владельцем записей A и PTR становится учетная запись сервера. Какая тогда разница?

[r1sh]

По поводу Аавторизации сервера, нашел статью:
http://www.windowsecurity.com/articl...ity-part1.html

в ней описано просто какая-то чудесная функция: отключать сервис DHCP на не авторизованных серверах. Ни проверить ни опровергнуть не могу, но к безопасности это имеет отношение только на 5% из 100.