Gapple's Blog is XPing.

最近在单位使用DHCP为公司局域网规划IP地址。这里有些心得：使用win2000的DHCP保留功能，可以把IP地址和MAC地址邦定。再使用组策略就可以限制客户机不能修改IP地址。但单位有Cisco 3550 EMI三层交换机，所以这里需要再强调一下helper address的问题。当然，由于跨路由，所以应该在DHCP中制定网关，WINS以及DNS服务器地址。这里DNS我使用了WIN2000的转发

这个其实不难，不算什么高深的东西，只是我觉得在工作中如果没有经验，有时候不知道该怎么做好，其实很简单，你需要把用户加入至少是Domain Admins组中。这样的权限有点大，你可以建立OU来维护组策略来进一步限制用户的权限。