Разное

2019 dhcp server windows: DHCP Server for Windows Server 2019

Содержание

Настройка Microsoft Windows Server 2016/2019 для предоставления DHCP сервисов для VXLAN (DFA) / Хабр

Назначение этой статьи – упростить настройку DHCP сервиса для фабрики VXLAN BGP EVPN and DFA с использованием Microsoft Windows Server 2016/2019.

В официальной документации DHCP сервис на базе Microsoft Windows Server 2012 для фабрики настраивается как SuperScope, содержащий пул Loopback (в данном пуле – изюминка это исключение из пула всех IP адресов пула (excluded IP address = pool)) и пулы выдачи IP адресов для реальный сетей (здесь изюминка – настраиваются policy – в которых фильтруются DHCP Relay Circuit ID и этот DHCP relay Circuit ID содержит VNI для сети, т. е. для другого пула этот DHCP Relay Circuit ID будет чуть другим).

To configure DHCP on Windows server. 
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.  
2. In scope B,  specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope). 
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box. 
4. Set the policy address range to the entire range of the scope.

Данная статья содержит ответы на следующие вопросы:

  • Почему не поддерживаются Microsoft Windows Server 2000/2003/2008?
  • Почему в Microsoft Windows Server 2012 настройка такая сложная?
  • Как упрощается настройка в Microsoft Windows Server 2016/2019?

Содержание

  • Введение
    • Как настраивается DHCP Relay на фабрике VXLAN BGP EVPN
    • RFC которые используются в DHCP Relay с фабрики VXLAN BGP EVPN
    • Эволюция документации Cisco в части настройки DHCP на Microsoft Windows Server 2012
    • DHCP в Microsoft Windows Server (superscope & policy)
  • Основная часть
    • Почему не поддерживается Microsoft Windows Server 2000/2003/2008?
    • Почему в Microsoft Windows Server 2012 настройка такая сложная?
    • Как упрощается настройка в Microsoft Windows Server 2016/2019?
      • Пример
      • Настройка DHCP сервиса на Microsoft Windows Server 2019
  • Заключение
  • Список источников

Введение

В этой части кратко перечислены все исходные данные: Инструкции по настройке сетевого оборудования, RFC используемые в DHCP пакетах в фабриках eVPN, справочно приведена эволюция настроек DHCP сервера на Microsoft Windows Server 2012 в документации Cisco.

А также краткие сведения о Superscope и Policy в сервисе DHCP на серверах Microsoft Windows Server.

Как настраивается DHCP Relay на фабрике VXLAN BGP EVPN, DFA

Настройка DHCP Relay на фабрике VXLAN BGP EVPN не является основной темой этой статьи, т. к. она достаточно простая. Привожу ссылки на документацию и спойлер по настройкам на сетевом оборудовании.

  • Nexus 9000 VXLAN Configuration Guide 7.X
  • Nexus 9000 VXLAN Configuration Guide 9.3
  • DFA (Cisco Dynamic Fabric Automation)

Пример настройки DHCP Relay на Nexus 9000V v9.2(3)

service dhcp
ip dhcp relay
ip dhcp relay information option
ip dhcp relay information option vpn
interface loopback10
  vrf member VRF1
  ip address 10.120.0.1/32 tag 1234567
interface Vlan12
  no shutdown
  vrf member VRF1
  no ip redirects
  ip address 10.120.251.1/24 tag 1234567
  no ipv6 redirects
  fabric forwarding mode anycast-gateway
  ip dhcp relay address 10.
0.0.5 ip dhcp relay source-interface loopback10



RFC которые реализованы в работе сервиса DHCP Relay в фабриках VXLAN BGP EVPN

  • Список RFC, для Nexus 9000 v9.3
  • Список RFC, Nexus 9000 v7.x

RFC#6607: Sub-option 151(0x97) — Virtual Subnet Selection

•	Sub-option 151(0x97) - Virtual Subnet Selection (Defined in RFC#6607)
Used to convey VRF related information to the DHCP server in an MPLS-VPN and VXLAN EVPN multi-tenant environment.

Передается «имя» VRF в котором находиться клиент.


RFC#5107: Sub-option 11(0xb) — Server ID Override

•	Sub-option 11(0xb) - Server ID Override (Defined in RFC#5107.) 
The server identifier (server ID) override sub-option allows the DHCP relay agent to specify a new value for the server ID option, which is inserted by the DHCP server in the reply packet.
This sub-option allows the DHCP relay agent to act as the actual DHCP server such that the renew requests will come to the relay agent rather than the DHCP server directly. The server ID override sub-option contains the incoming interface IP address, which is the IP address on the relay agent that is accessible from the client. Using this information, the DHCP client sends all renew and release request packets to the relay agent. The relay agent adds all of the appropriate sub-options and then forwards the renew and release request packets to the original DHCP server. For this function, Cisco’s proprietary implementation is sub-option 152(0x98). You can use the ip dhcp relay sub-option type cisco command to manage the function.

Опция используется для того, чтобы клиент посылал запрос о перепродлении аренды адреса на IP адрес используемый в этой опции. (В Cisco VXLAN BGP EVPN – это Anycast адрес шлюза по умолчанию для клиента.)


RFC#3527: Sub-option 5(0x5) — Link Selection

Sub-option 5(0x5) - Link Selection (Defined in RFC#3527. ) 
The link selection sub-option provides a mechanism to separate the subnet/link on which the DHCP client resides from the gateway address (giaddr), which can be used to communicate with the relay agent by the DHCP server. The relay agent will set the sub-option to the correct subscriber subnet and the DHCP server will use that value to assign an IP address rather than the giaddr value. The relay agent will set the giaddr to its own IP address so that DHCP messages are able to be forwarded over the network. For this function, Cisco’s proprietary implementation is sub-option 150(0x96). You can use the ip dhcp relay sub-option type ciscocommand to manage the function.

Адрес сети, из которой клиенту необходим IP адрес.



Эволюция документации Cisco в части настройки DHCP на Microsoft Windows Server 2012

Включил этот раздел потому, что прослеживается положительная тенденция со стороны вендора:

Nexus 9000 VXLAN Configuration Guide 7. 3

В документации приведена только настройка DHCP Relay на сетевом оборудовании.

Для настройки DHCP на Windows Server 2012 использовалась другая статья:

Configuring Microsoft Windows Server 2012 to provide DHCP services in an eVPN Scenario (VXLAN, Cisco One Fabric, etc)

В этой статье указывается, что для каждой сети/VNI необходима своя связка SuperScope и свой собственный набор Loopback адресов:

If multiple DHCP Scopes are required for multiple subnets, you need to create one LoopbackX per subnet/vlan on all LEAFS and create a superscope with a loopbackX range scope and actual client IP subnet scope per vlan.

Nexus 9000 VXLAN Configuration Guide 9.3

Добавили настройки Windows 2012 Server в документацию по настройке сетевого оборудования. Для всех используемых пулов адресов необходим один SuperScope на ЦОД и этот SuperScope является границей ЦОД:

Create Superscope for all scopes you want to use for Option 82-based policies. 
Note
The Superscope should combine all scopes and act as the administrative boundary.

Cisco Dynamic Fabric Automation

Очень емко рассказано обо всем:

Let us assume the switch is using the address from subnet B (it can be the backbone subnet, management subnet, or any customer designated subnet for this purpose) to communicate with the Windows DHCP server. In DFA we have subnets S1, S2, S3, …, Sn for segment s1, s2, s3, …, sn. 
To configure DHCP on Windows server. 
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment. 
2. In scope B,  specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope). 
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal.
Also ensure to check the Append wildcard(*) check box. 4. Set the policy address range to the entire range of the scope.

DHCP в Microsoft Windows Server (superscope & policy)

SuperScope
Superscope is an administrative feature of a DHCP server that can be used to group multiple scopes as a single administrative entity. Superscope allows a DHCP server to provide leases from more than one scope to clients on a single physical network. Scopes added to a superscope are called member scopes.

Что такое SuperScope – это функционал, позволяющий объединить несколько пулов IP адресов в одну административную единицу. Чтобы анонсировать пользователям в одной физической сети (в одном VLAN) ip адреса из нескольких пулов. Если запрос пришел к пулу адресов в составе SuperScope, то выдать клиенту адрес можно из другого Scope входящего в этот SuperScope.

Policy
The DHCP Server role in Windows Server 2012 introduces a new feature that allows you to create IPv4 policies that specify custom IP address and option assignments for DHCP clients based on a set of conditions.
The policy based assignment (PBA) feature allows you to group DHCP clients by specific attributes based on fields contained in the DHCP client request packet. PBA enables targeted administration and greater control of the configuration parameters delivered to network devices with DHCP.

Политики – позволяют назначать пользователям IP адреса в зависимости от типа пользователя или параметра. Инженеры Cisco используют политики в Windows Server 2012 для фильтрации по VNI (Virtual Network Identifier).

Основная часть

В данном разделены проведены результаты исследований, почему не поддерживается, как это работает (логика), что нового и как это новое нам поможет.

Почему не поддерживается Microsoft Windows Server 2000/2003/2008?

Microsoft Windows Server 2008 и более ранние версии не обрабатывают опцию 82 (Option 82) и обратный пакет отправляют без опции 82.

Win2k8 R2 DHCP problem with Option82

  1. Запрос от клиента отправляется Broadcast (DHCP Discover).
  2. Оборудование (Nexus) отправляет пакет к DHCP серверу (DHCP Discover + Option 82).
  3. DHCP Сервер принимает пакет обрабатывает, отправляет обратно, но без опции 82. (DHCP Offer – without option 82)
  4. Оборудование (Nexus) принимает пакет от DHCP сервера. (DHCP Offer) Но не отправляет этот пакет к конечному пользователю.

Данные снифера — на Windows Server 2008 и на клиенте DHCP

Windows Server 2008 получает запрос от сетевого оборудования. (Option 82 присутствует в списке)

Windows Server 2008 отправляет ответ к сетевому оборудованию. (Option 82 отсутствует в списке опций в пакете)

Запрос от клиента – присутствуют DHCP Discover и отсутствуют DHCP Offer

Статистика на сетевом оборудовании:

NEXUS-9000V-SW-1# show ip dhcp relay statistics 
----------------------------------------------------------------------
Message Type             Rx              Tx           Drops  
----------------------------------------------------------------------
Discover                  8               8               0
Offer                     8               8               0
Request(*)                0               0               0
Ack                       0               0               0
Release(*)                0               0               0
Decline                   0               0               0
Inform(*)                 0               0               0
Nack                      0               0               0
----------------------------------------------------------------------
Total                    16              16               0
----------------------------------------------------------------------
DHCP L3 FWD:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
Non DHCP:
Total Packets Received                           :         0
Total Packets Forwarded                          :         0
Total Packets Dropped                            :         0
DROP:
DHCP Relay not enabled                           :         0
Invalid DHCP message type                        :         0
Interface error                                  :         0
Tx failure towards server                        :         0
Tx failure towards client                        :         0
Unknown output interface                         :         0
Unknown vrf or interface for server              :         0
Max hops exceeded                                :         0
Option 82 validation failed                      :         0
Packet Malformed                                 :         0
Relay Trusted port not configured                :         0
DHCP Request dropped on MCT                      :         0
*  -  These counters will show correct value when switch 
receives DHCP request packet with destination ip as broadcast
address.  If request is unicast it will be HW switched
NEXUS-9000V-SW-1#


Почему в Microsoft Windows Server 2012 настройка такая сложная?

В Microsoft Windows Server 2012 еще не поддерживается RFC#3527 (Option 82 Sub-option 5(0x5) — Link Selection)
Но уже реализован функционал Policy.

Как это работает:

  • Microsoft Windows Server 2012 есть супер-пул (SuperScope) в котором есть адреса Loopback и пулы для реальных сетей.
  • Выбор пула для выдачи IP адреса попадает в SuperScope, т. к. ответ пришел от DHCP Relay с Source адреса Loopback, входящего в SuperScope.
  • Используя Policy запрос выбирает из Superscope тот member scope, VNI которого содержится в Option 82 Suboption 1 Agent Circuit ID. (“0108000600”+ 24 бита VNI + 24 бита значения которых мне неизвестно, но сниффер показывает значения 0 в этом поле.)


Как упрощается настройка в Microsoft Windows Server 2016/2019?

В Microsoft Windows Server 2016 реализован функционал RFC#3527. Т. е. Windows Server 2016 умеет распознавать правильную сеть из атрибута Option 82 Sub-option 5(0x5) — Link Selection

Возникают сразу 3 вопроса:

  • Можем ли обойтись без Superscope?
  • Можем ли обойтись без Policy и перевода VNI в 16-тиричный вид?
  • Можем ли обойтись без Scope для Loopback адресов DHCP Source?

Q. Можем ли обойтись без Superscope?
A. Да, scope можно создавать сразу в области IPv4 адресов.
Q. Можем ли обойтись без Policy и перевода VNI в 16-тиричный вид?
A. Да, выбор сети происходит на основе Option 82 Suboption 0x5,
Q. Можем ли обойтись без Scope для Loopback адресов DHCP Source?
A. Нет, не можем. Т. к. в Microsoft Windows Server 2016/2019 действует защита от злонамеренных DHCP запросов. Т. е. все запросы с адресов, которых нет в пуле DHCP сервера считаются злонамеренными.

DHCP Subnet Selection Options

 Note
All relay agent IP addresses (GIADDR) must be part of an active DHCP scope IP address range.  Any GIADDR outside of the DHCP scope IP address ranges is considered a rogue relay and Windows DHCP Server will not acknowledge DHCP client requests from those relay agents.
A special scope can be created to "authorize" relay agents. Create a scope with the GIADDR (or multiple if the GIADDR's are sequential IP addresses), exclude the GIADDR address(es) from distribution, and then activate the scope. This will authorize the relay agents while preventing the GIADDR addresses from being assigned.

Т.е. для настройки на Microsoft Windows Server 2016/2019 DHCP пула для VXLAN BGP EVPN фабрики необходимо только:

  • Создать пул для Source адресов Relay.
  • Создать пул для клиентских сетей

Что не является необходимым (но можно настроить и это будет работать, и не будет мешать работать):

  • Создавать Policy
  • Создавать SuperScope

Пример

Пример настройки DHCP сервера (присутствуют 2 реальных клиента DHCP — клиенты подключены к VXLAN фабрике)

Пример настройки пользовательского пула:

Пример настройки пользовательского пула (выбраны политики — для доказательства что политики не использовались для корректной работы пула):

Пример настройки пула для Source адресов DHCP Relay (диапазон адресов для выдачи полностью соответствует исключению из пула адресов):


Настройка DHCP сервиса на Microsoft Windows Server 2019

Настройка пула для Loopback адресов (source) для DHCP Relay.

Создаем новый пул (Scope) в пространстве IPv4.

Мастер создания пула. «Next >»

Настраиваем имя пула и описание (Description) пула.

Задаем диапазон IP адресов для Loopback и маску для пула.

Добавляем исключения. Диапазон исключений должен полностью совпадать с диапазоном пула.

Время аренды. «Next >»

Запрос: Будете настраивать DHCP опции сейчас (DNS, WINS, Gateway, Domain) или сделаете это позже. Быстрее будет ответить нет, и после активировать пул вручную. Либо пройти до конца не заполняя ни какую информацию и в конце мастера активировать пул.

Подтверждаем, что опции не настроены, пул не активирован. «Finish»

Активируем пул вручную. — Выбираем Scope и в контекстном меню — выбираем «Activate».


Создаем пул для пользователей/серверов.

Создаем новый пул.

Мастер создания пула. «Next >»

Настраиваем имя пула и описание (Description) пула.

Задаем диапазон IP адресов для Loopback и маску для пула.

Добавляем исключения. (По умолчанию исключений не требуется) «Next >»

Время аренды. «Next >»

Запрос: Будете настраивать DHCP опции сейчас (DNS, WINS, Gateway, Domain) или сделаете это позже. Да настроим сейчас.

Настраиваем адрес шлюза по умолчанию.

Настраиваем домен и адреса DNS серверов.

Настраиваем IP адреса WINS серверов.

Активация Scope.

Пул настроен. «Finish»




Заключение

Использование Windows Server 2016/2019 уменьшает сложность настройки DHCP сервера для VXLAN фабрики (или любой другой фабрики). (Не требуется передача IT специалистам специальные связки: Network/Agent Circuit ID для прописывания фильтров.)

Будет ли работать конфигурация для Windows Server 2012 на новых серверах 2016/2019 – да будет работать.

В данном документе приведены ссылки на 2 версии: 7.X и 9.3. Это связано с тем, что версия 7.0(3)I7(7) — Cisco Suggested release, а версия 9.3 — является самой инновационной (вплоть до поддержки Multicast через VXLAN Multisite).

Список источников


  1. Nexus 9000 VXLAN Configuration Guide 7.x
  2. Nexus 9000 VXLAN Configuration Guide 9.3
  3. DFA (Cisco Dynamic Fabric Automation)
  4. Configuring Microsoft Windows Server 2012 to provide DHCP services in an eVPN Scenario (VXLAN, Cisco One Fabric, etc)
  5. 3. 4 DHCP Superscopes
  6. Introduction to DHCP Policies
  7. Win2k8 R2 DHCP problem with Option82
  8. DHCP Subnet Selection Options

Увеличение маски сети для области DHCP в Windows Server

23.12.2022 Автор:Алексей Максимов

999 Просмотров

По мере роста некоторых структурных подразделений, со временем, может возникать потребность в расширении пула динамической адресации, выдаваемой клиентским компьютерам с сервера DHCP. Например, изначально в DHCP Server на базе Windows Server 2016 для некоторой группы клиентов была выделена подсеть в 254 хоста с маской сети 255.255.255.0. Но со временем количество машин в этой подсети увеличилось и пула выдаваемых адресов стало не хватать. Было принято решение о расширении подсети до 510 хостов с маской 255. 255.254.0.

Графическая консоль управления сервером DHCP (dhcpmgmt.msc) с легкостью позволяет нам, при необходимости, расширять пул адресов в рамках маски сети, которая была задана на этапе создания какой-либо области DHCP Scope. Однако, если в свойствах существующей работающей области мы попытаемся указать пул адресов, выходящий за рамки маски сети, то получим сообщение о недопустимости такой операции: «The specified range either overlaps an existing range or is not valid».

В документации MS для решения задачи расширения маски предлагается заново пересоздавать область DHCP : «Microsoft Learn : Increase the number of IP addresses on a subnet — Windows Server». Однако, такой вариант не очень интересен, так как в этом случае мы потеряем данные о текущей аренде адресов и нам повторно придётся настраивать специфичные для области параметры и необходимые резервирования.

Чтобы решить задачу расширения маски сети с наименьшими телодвижениями, воспользуемся возможностями экспорта/импорта областей DCHP с помощью PowerShell.

Создаём на DHCP сервере пару временных каталогов:

  • C:\Temp\DHCP-Export\
  • C:\Temp\DHCP-Backup\

Экспортируем в первый каталог данные об области DHCP, которую мы хотим расширить:

Export-DhcpServer -ComputerName "NPS01" -Leases -File "C:\Temp\DHCP-Export\Scope.xml" -Verbose -ScopeId "10.3.8.0"

При экспорте области будут сохранены данные об арендованных адресах, специфичные для области параметры и информация о настроенных резервированиях адресов.

После завершения экспорта, переходим в каталог \DHCP-Export\ и открываем на редактирование файл Scope.xml. Найдём в этом файле секцию описания области и внесём корректировки в параметры SubnetMask и EndRange, указав желаемые значения более широкой маски сети и большего конечного адреса пула выдаваемых адресов, соответственно.

Далее нам нужно удалить из консоли управления DHCP соответствующую область, а затем импортировать её из отредактированного файла Scope. xml.

Если для области настроена высокая доступность с помощью DHCP Failover, то есть область реплицируется на другой DHCP сервер, то перед удалением области необходимо исключить эту область из механизма DHCP Failover.

 

Теперь удаляем область DHCP и закрываем графическую консоль.

Следующим этапом, с помощью PowerShell, импортируем область из ранее отредактированного файла Scope.xml

Import-DhcpServer -ComputerName "NPS01" -File "C:\Temp\DHCP-Export\Scope.xml" -Verbose -ScopeId "10.3.8.0" -Lease -BackupPath "C:\Temp\DHCP-Backup"

После окончания процесса импорта, который должен отработать без ошибок, переходим в графическую консоль DHCP и проверяем наличие импортированной области, а также все её параметры.

Заключительным шагом можем восстановить репликацию области с включением в механизм DHCP Failover.

Если из расширенной области клиенты не берут новую адресацию, то можно попробовать выполнить перезапуск службы DHCP Server.

Установка и настройка DHCP-сервера на Windows Server

Роберт Аллен

В этом руководстве я покажу вам пошаговые инструкции по установке и настройке DHCP-сервера Windows.

Что такое DHCP-сервер?

DHCP-сервер (Dynamic Host Configuration Protocol) — это сервер, который автоматически назначает IP-адреса компьютерам и другим устройствам в сети. Без DHCP-сервера каждому устройству в сети нужно было бы вручную настраивать IP-адрес.

Зачем нужен DHCP-сервер?

Каждому устройству в сети нужен IP-адрес для доступа к сетевым ресурсам, таким как Интернет, приложения и даже для совершения телефонных звонков. При использовании DHCP-сервера весь этот процесс автоматизирован и может управляться с централизованного сервера. Когда мобильные устройства перемещаются из одного офиса в другой, может потребоваться новый IP-адрес. DHCP обрабатывает это автоматически, предоставляя новые IP-адреса, когда устройство перемещается в другое место. Без DHCP-сервера было бы огромное количество ручной настройки, присваивающей IP-адреса устройствам в сети. DHCP-сервер значительно экономит время.

Рекомендуемый инструмент: Диспетчер IP-адресов SolarWinds

Как установить DHCP-сервер

Это руководство было создано с использованием Windows Server 2016. Для других версий сервера шаги должны быть аналогичны.

Шаг 1: Откройте Диспетчер серверов

Нажмите кнопку «Пуск», затем щелкните Диспетчер серверов

Шаг 2: Добавьте роли и функции

На панели управления диспетчера серверов нажмите «Добавить роли и функции». Это запустит добавление ролей и функций. волшебник

Нажмите «Далее» на странице «Перед началом».

Шаг 3. Выберите установку на основе ролей или компонентов

Убедитесь, что выбран вариант «Установка на основе ролей или компонентов», и нажмите «Далее»

Шаг 4. Выберите целевой сервер

На этой странице выберите нужный сервер служба DHCP установлена ​​на. В этом примере я выберу локальный сервер.

Шаг 5: Выберите роли сервера

На этой странице вы хотите выбрать роли DHCP-сервера и нажать «Далее».

При выборе списка появится всплывающее окно с просьбой добавить функции, необходимые для DHCP-сервера. Нажмите «Добавить функции»

Вернитесь на страницу выбора ролей сервера нажмите «Далее»

Шаг 6: Функция, DHCP-сервер

На экране функций нажмите «Далее»

На сервере DHCP нажмите «Далее»

Шаг 7: Подтверждение

При подтверждении странице вы можете выбрать автоматический перезапуск сервера, если это необходимо.

На сервере 2016 не требует перезагрузки.

Нажмите «Установить», и начнется установка.

Вы получите страницу хода установки, на которой будет написано, что установка прошла успешно.

На этом установка роли DHCP завершена. Перейдите к следующему разделу, чтобы узнать, как настроить сервер DCHP.

Настройка DHCP-сервера

Если вы выполнили описанные выше шаги, у вас должна быть установлена ​​служба DHCP.

Но.. Его еще нужно настроить.

Шаг 1: Диспетчер серверов

В панели управления сервером вы увидите желтое уведомление в левом верхнем углу.

Нажмите на него

Теперь нажмите «Завершить настройку DHCP»

Шаг 2: Мастер настройки после установки

На экране описания нажмите «Далее»

На странице авторизации используйте учетные данные AD, если сервер присоединен к домену .

Выберите «Пропустить авторизацию AD», если DHCP-сервер является автономным и не присоединен к домену.

Щелкните фиксацию

Вы увидите сводную страницу шагов настройки

Нажмите кнопку «Закрыть»

Теперь вы можете открыть консоль управления DHCP для настройки областей действия DHCP и других параметров.

Чтобы получить доступ к консоли управления DHCP, нажмите «Пуск» -> «Инструмент администрирования Windows» -> «DHCP». Я расскажу об этих шагах в другом посте.

Рекомендуемый инструмент: Анализатор разрешений для Active Directory

Этот БЕСПЛАТНЫЙ инструмент позволяет мгновенно получить представление о разрешениях пользователей и групп и позволяет быстро проверить разрешения пользователей или групп на файлы, сетевые ресурсы и общие папки.

Вы можете анализировать разрешения пользователей на основе членства отдельного пользователя или группы.

Это бесплатный инструмент, загрузите свою копию здесь.

Как установить и настроить роль DHCP Windows Server

Учебники

Как установить и настроить роль DHCP Windows Server

В этом руководстве вы узнаете, как установить и настроить роль DHCP Windows Server. Мы будем использовать Windows Server 2019, однако принцип тот же, что и в Windows Server 2022.

 

Давайте начнем с установки роли DHCP

1. Войдите в свой Windows Server.

2. Если он еще не открыт, откройте Server Manager .

3. Нажмите Добавить роли и функции .

4. Нажимайте «Далее» в мастере, пока не дойдете до «Роли сервера». Отметьте DHCP-сервер. Вам будет предложено всплывающее окно, нажмите Добавить функции . Отсюда нажмите Далее .

5. Нажимайте Next в мастере, пока не дойдете до Install. Теперь нажмите Установить .

6. После завершения установки вам потребуется нажать Завершить настройку DHCP .

7. В этом мастере настройки DHCP после установки щелкните Далее , а затем щелкните Подтвердить . После этого вы должны увидеть, что конфигурация выполнена. Щелкните Закрыть , и установка завершена.

 

Приступим к настройке роли DHCP

1. Откройте Диспетчер сервера , если он еще не открыт. Щелкните Инструменты , а затем щелкните DHCP .

2. Теперь должно открыться окно DHCP Tools.

3. Щелкните правой кнопкой мыши IPv4 , затем выберите New Scope

4. В мастере New Scope Wizard начните с присвоения вашей области Name и затем нажмите Next .

5. Назначьте диапазон DHCP Scope и убедитесь, что он находится в той же подсети, что и шлюз по умолчанию. Нажмите Далее .

6. Исключения и задержку можно пропустить. Нажмите Далее .

7. Убедитесь, что выбрано следующее: Да, я хочу настроить эти параметры сейчас. Щелкните Далее .

8. Добавьте IP-адрес шлюза по умолчанию и нажмите Next .

10. Убедитесь, что родительский домен правильно установлен. Укажите имя DNS-сервера и IP-адрес . Нажмите Далее .

11. Пропустить WINS, нажать Далее .

12. Убедитесь, что у вас есть Да, я хочу активировать эту область сейчас выберите и нажмите Далее .

 

Мы закончили, перезагрузите некоторые устройства, и теперь вы должны увидеть, что некоторые устройства получают аренду адреса.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *