DHCP w Windows Server w domenie
Scenariusz z życia
W firmie z Active Directory komputery mają dostawać IP, bramę i DNS automatycznie – tak, by od razu widziały domenę i mogły się zalogować. Administrator wdraża rolę DHCP na Windows Server: instalacja, autoryzacja w AD, zakres, opcje i ewentualnie rezerwacje.
Co dzieje się w systemie
Instalacja: Server Manager → Add roles and features → rola DHCP Server. Po instalacji: Complete DHCP configuration – autoryzacja serwera w Active Directory. Bez autoryzacji serwer w domenie nie wyda adresów (zabezpieczenie przed nieautoryzowanym DHCP).
W konsoli DHCP: New Scope – zakres adresów (np. 192.168.1.100–200), maska, wykluczenia, lease (czas dzierżawy). W Scope Options ustawiasz: 003 Router (brama), 006 DNS Servers (adres DC), 015 DNS Domain Name (nazwa domeny). Rezerwacje (Reservations) – stały IP dla wybranego MAC. Address Leases – podgląd, kto ma przydzielony adres.
Nazwy i definicje
Scope – zakres adresów IP, które serwer może wydawać. Lease – czas dzierżawy adresu (np. 8 dni). Opcje 003, 006, 015 – odpowiednio: brama, serwery DNS, nazwa domeny. Rezerwacja – przypisanie stałego IP do adresu MAC. Address Leases – lista aktywnych dzierżaw w konsoli DHCP.
Konsekwencje administracyjne
Brak autoryzacji w AD = serwer nie przydziela adresów. Zła opcja 006 (DNS) = klient ma IP i często Internet, ale nie loguje się do domeny. Brak 003 = brak internetu. Dwa działające DHCP w tej samej sieci = konflikty. W domenie zalecany jeden serwer DHCP (Windows Server), router bez DHCP.
Myślenie administratora
Przed wdrożeniem: statyczny IP na serwerze, DNS ustawiony. Po instalacji roli: od razu autoryzacja, potem scope i opcje 003/006/015. „Nie działa domena” przy działającym Internecie – często zły DNS u klienta (opcja 006).
Zapamiętaj – 4 fakty egzaminowe
- W domenie serwer DHCP musi być autoryzowany w AD (Complete DHCP configuration).
- Scope: zakres IP, maska, wykluczenia, lease; opcje: 003 (brama), 006 (DNS), 015 (nazwa domeny).
- Rezerwacja = stały IP dla adresu MAC; Address Leases = podgląd aktywnych dzierżaw.
- Jeden aktywny DHCP w sieci; test na kliencie: ipconfig /release, ipconfig /renew, ipconfig /all.