DHCP w Windows Server – instalacja, zakres, opcje i test
Scenariusz z życia
W firmie do sieci podłączany jest nowy komputer. Po chwili: dostaje adres IP, loguje użytkownika do domeny, działa Internet, pojawiają się zasoby sieciowe. Administrator niczego na nim ręcznie nie konfiguruje.
To działa dlatego, że w sieci działa serwer DHCP zintegrowany z Active Directory.
Co faktycznie dzieje się w tle
Komputer po uruchomieniu nie zna swojego adresu IP. Rozpoczyna proces DORA:
- Discover – szuka serwera DHCP
- Offer – serwer proponuje adres
- Request – komputer akceptuje
- Acknowledge – serwer zatwierdza konfigurację
Dopiero po tym komputer może znaleźć kontroler domeny i zalogować użytkownika.
Dlatego kolejność działania infrastruktury jest zawsze taka:
DHCP → DNS → logowanie → GPO → zasoby
Instalacja DHCP w domenie
Serwer musi mieć wcześniej: statyczny adres IP oraz poprawnie ustawiony DNS (na siebie lub kontroler domeny).
Po instalacji roli DHCP wykonujemy Complete DHCP configuration – czyli autoryzację serwera w Active Directory.
Bez autoryzacji: serwer działa, ale nie przydziela adresów. To zabezpieczenie przed fałszywym DHCP w sieci.
Tworzenie zakresu (Scope)
Zakres określa, jakie adresy serwer może wydawać. Przykład: 192.168.1.100 – 192.168.1.200.
W zakresie ustawiamy: maskę, wykluczenia oraz czas dzierżawy (lease).
Najważniejsze opcje DHCP
To najczęstsze pytanie egzaminacyjne.
- 003 Router – brama (bez niej brak Internetu)
- 006 DNS Servers – adres kontrolera domeny
- 015 DNS Domain Name – nazwa domeny
Jeśli DNS jest błędny: komputer ma Internet, ale domena nie działa.
Test na kliencie
Na komputerze ustawiamy automatyczne IP i wykonujemy:
ipconfig /releaseipconfig /renewipconfig /all
Sprawdzamy: adres z zakresu, bramę, DNS, nazwę domeny.
Konsekwencje administracyjne
Najczęstsze awarie domeny zaczynają się w DHCP:
Brak 003 → brak Internetu. Zły DNS → brak logowania. Dwa DHCP → niestabilna sieć.
Dlatego w domenie: DHCP działa na Windows Server, router tylko wykonuje NAT.
Myślenie administratora
Jeśli użytkownik mówi „nie działa domena” – administrator najpierw sprawdza IP, nie Active Directory.
Zapamiętaj – 4 fakty egzaminacyjne
- Serwer DHCP w domenie musi być autoryzowany w AD.
- DNS klienta musi wskazywać kontroler domeny.
- Kolejność działania: DHCP → DNS → logowanie → GPO.
- Jeden aktywny DHCP w sieci.
Pytania kontrolne
1. Klient nie dostaje adresu po renew — najczęściej brak autoryzacji DHCP w AD.
2. Klient ma IP i Internet, ale nie loguje się — błędny DNS (opcja 006).