授权失败的案例

项目案例分享三：DHCP授权失败

最近在升级AD、DHCP、WSUS的新项目中，200多个ActiveDirectory网站中的XXXlink网络带宽也比较小，所以升级后有时会出现各种问题，但大部分都是因为同样的问题。今天就来看看AD升级后DHCP无法授权的问题。

1.1自然环境详细介绍

A.其中DC01和DC02是中国总公司的DC，中国大陆其他200多家网站根据KCC与DC01或DC02形成的链接进行复制；
b.DC01和DC02是桥下的网络服务器；
C.大部分网站只有一个DC，起到DHCP的作用；
d.AD升级时，降级03DC，更改计算机名IP，然后升级新的08DC(规定新的08DC和旧的03DC计算机名IP要一致)

1.2在成功重启ad升级后，当DHCP被授权时，提醒“指定的服务器已经存在于目录服务中”。

1.3在网上搜了一下，发现有以下两种方式。

第一种方法是在ADSI在线编辑器中，删除所配系统分区中匹配的DHCP网络服务器记录。因为不是以同样的方式进行，ADSI每次启动时连接的DC都是任意的，所以在200多个网站的自然环境下选择第一种方法是不可取的。那么就只有按照第二种方式修改注册表的方法了。

1.4运行“regedit”打开注册表在线编辑器。

1.5导航到“HKEY_本地_机器\系统\当前控制集\服务\DHCP服务器
\参数”，右键单击“新建”-“dword(32位)值”

1.6键入数值名称“disableroguedetection”数值数据:“1”，点击“确定”，重启服务器。

1.7重启服务器后，打开DHCP管理工具，再次授权，如图。

1.8这个时候授权的人没有提醒我一切都出问题了，一切都已经正常了。