Занятие имен происходит, если компьютер не под управлением Windows регистрируется в DNS с именем, уже зарегистрированным другим компьютером под управлением Windows. Использование защиты имен в Windows Server предотвращает занятие имен компьютерами не под управлением Windows. Занятие имен не является проблемой в однородной сети Windows, в которой можно использовать доменные службы Active Directory (AD DS) для резервирования имени одного пользователя или компьютера.

Защита имен основана на идентификаторе DHCID на DHCP-сервере и поддержке новой записи ресурса DHCID RR в DNS. DHCID RR описан рабочей группой проектирования Интернета (IETF) в статьях 4701 и 4703.

DHCID - это запись ресурса, хранимая в DNS и сопоставляющая имена для предотвращения дублированной регистрации. Запись ресурса используется службой DHCP для хранения идентификатора компьютера и других сведений об имени, например записи A/AAAA компьютера. Уникальное положение службы DHCP в процессе регистрации имен позволяет ей запрашивать сравнение и отклонять регистрацию компьютера с другим адресом, пытающегося зарегистрировать имя с существующей записью DHCID.

DHCID предотвращает следующие ситуации занятия имен:

  • Занятие имени сервера клиентом.

  • Занятие имени сервера другим сервером.

  • Занятие имени клиента другим клиентом.

  • Занятие имени клиента сервером.

Кроме этого, уникальный идентификатор DHCP (DUID) добавляется к IPv4-регистрации на клиенте DHCP. DUID описан IETF в статье RFC 4361.

Защита имен настраивается для IPv4 и IPv6 на уровне сетевого адаптера или уровне области. Параметры защиты имен, заданные на уровне области, обладают большим приоритетом, чем параметры на уровне IPv4 или IPv6. Если защита имен на уровне области не настроена, то используются параметры IPv4 или IPv6 сетевого адаптера. DHCID защищает имена по принципу обслуживания в порядке поступления.

Включение защиты имен на уровне узла IPv4 или IPv6
  1. Откройте оснастку DHCP MMC-консоли.

  2. В дереве консоли дважды щелкните DHCP-сервер, который нужно настроить, щелкните правой кнопкой IPv4 или IPv6 и затем выберите Свойства.

  3. Щелкните DNS, затем Дополнительно и щелкните Включить защиту имени.

Включение защиты имен на уровне области
  1. Откройте консоль DHCP.

  2. В дереве консоли дважды щелкните DHCP-сервер, который нужно настроить, щелкните правой кнопкой IPv4 или IPv6, щелкните правой кнопкой нужную область и затем выберите Свойства.

  3. Щелкните DNS, затем Настроить и щелкните Включить защиту имени.

Дополнительные ресурсы

Список разделов справки, содержащих связанные с данным разделом сведения, см. в статье Рекомендованные задачи для роли DCHP-сервера.

Обновленные профессиональные сведения о DHCP см. в документации Windows Server 2008 на веб-сайте Microsoft TechNet (на английском языке).


Содержание