当前位置:首页 > Windows技术

Windows Server DHCP服务部署安装图文教程

邓鹏3小时前Windows技术25

摘要:本文面向运维工程师提供Windows Server DHCP服务标准化部署实操文档,适配Windows Server 2016/2019/2022系统,覆盖前期规划、角色安装、作用域配置、授权操作、客户端连通调试与生产环境安全规范,支持物理服务器、VMware虚拟化环境落地,可作为企业内网地址分配服务部署手册。

目录(页面锚点可跳转)


一、前言

DHCP(动态主机配置协议)用于对内网终端自动分配IP地址、子网掩码、网关、DNS服务器等网络参数,免去手工配置终端网络的工作量。Windows Server内置DHCP服务器角色,是中小企业内网最常用的地址分配方案。

本文档区分测试环境与生产环境配置标准,重点解决常见故障:DHCP未授权导致分配失败、多DHCP服务器冲突、地址池耗尽、跨VLAN客户端无法获取IP等运维高频问题。

提示:域环境下DHCP服务器必须进行Active Directory授权,未授权服务器不会向内网客户端发放IP地址。工作组环境无需授权。


二、安装前期准备

硬件资源标准

  • CPU:最低2核,终端数量500台以上建议4核

  • 内存:最低2GB,大规模内网推荐4GB及以上

  • 磁盘:系统盘预留60GB,建议独立磁盘存放DHCP数据库日志

  • 网卡:服务器网卡配置静态固定IP地址,禁止使用DHCP自动获取地址


介质与网络规划清单

  • Windows Server系统镜像(2016/2019/2022),系统补丁更新至最新稳定版本

  • 规划内网网段、可用IP地址池、排除地址段(服务器静态IP保留段)

  • 预设网关地址、首选/备用DNS服务器、地址租期(生产环境推荐8小时~24小时)

  • 跨VLAN场景:确认交换机配置DHCP中继(ip helper-address),否则其他网段终端无法获取IP


三、系统图形化安装完整步骤

步骤1:通过服务器管理器添加DHCP服务器角色

  1. 登录Windows Server,打开服务器管理器,点击【添加角色和功能】
    PixPin_2026-08-02_12-56-01.png

  2. 持续下一步至【服务器角色】页面,勾选DHCP服务器,弹出窗口确认添加所需功能
    PixPin_2026-08-02_12-57-16.png

  3. 功能页面保持默认,继续下一步,确认安装选项,点击【安装】
    PixPin_2026-08-02_12-57-53.png

  4. 等待安装完成,安装结束后点击【完成DHCP配置】

PixPin_2026-08-02_12-59-57.png

PixPin_2026-08-02_13-00-29.png

步骤2:完成DHCP后续授权配置(域环境必填)

安装角色结束后系统会弹出DHCP配置向导,输入具备域管理员权限账号,完成AD授权。工作组服务器直接跳过授权步骤。

步骤3:新建DHCP作用域

  1. 打开【DHCP】管理控制台,IPv4右键选择【新建作用域】
    PixPin_2026-08-02_13-01-47.png

  2. 填写作用域名称、描述,方便后期运维区分网段
    PixPin_2026-08-02_13-02-16.png

  3. 输入起始IP、结束IP、子网掩码,定义可分配地址池范围
    PixPin_2026-08-02_13-03-09.png

  4. 添加排除地址范围:所有静态服务器、网络设备IP必须排除,防止地址冲突
    PixPin_2026-08-02_13-03-42.png

  5. 设置IP地址租期,测试环境可缩短,生产环境建议24小时
    PixPin_2026-08-02_13-04-03.png

  6. 选择【是,我想现在配置这些选项】,配置网关、DNS服务器、WINS地址
    PixPin_2026-08-02_13-04-24.png
    PixPin_2026-08-02_13-05-19.png
    PixPin_2026-08-02_13-06-45.pngPixPin_2026-08-02_13-07-44.png

  7. 确认激活作用域,完成创建


PixPin_2026-08-02_13-08-07.png
PixPin_2026-08-02_13-09-08.png

可选:PowerShell命令快速安装DHCP角色

# 安装DHCP服务器角色
Install-WindowsFeature DHCP -IncludeManagementTools

# 域环境下授权DHCP服务器
Add-DhcpServerInDC -DnsName dhcp01.domain.com


四、首次启动基础连通性配置

客户端测试验证

内网客户端执行命令释放并重新获取IP,测试服务可用性:

ipconfig /release
ipconfig /renew
ipconfig /all

查看输出信息,确认获取到规划网段IP、网关、DNS地址即为正常。


常见连通故障排查

  • 客户端无法获取IP:检查DHCP服务器是否授权、作用域是否激活、交换机DHCP中继配置

  • 获取到169.254地址:终端无法和DHCP服务器通信,报文无法送达

  • 地址分配冲突:核对作用域排除段,不要与静态设备IP重叠

提示:使用eventvwr.msc打开事件查看器,在DHCP服务器日志中查询地址分配、失败记录,定位异常。


五、生产环境安装核心注意事项

  • 禁止一台内网同时运行多台未管控DHCP服务器,非法DHCP会下发错误网关、DNS,造成全网断网

  • 重要业务网络部署DHCP故障转移集群,实现双机热备,防止单台服务器宕机终端无法获取地址

  • 定期备份DHCP数据库,路径默认:C:\Windows\System32\dhcp

  • 防火墙放行UDP 67、UDP 68端口,DHCP依赖这两个端口通信

  • 限制DHCP服务器权限,禁止普通用户修改作用域配置;定期清理过期租用地址

  • 虚拟化环境中,虚拟机网卡开启混杂模式,保证DHCP广播报文正常转发


以上为Windows Server DHCP服务完整标准化部署流程。上线前建议持续观测24小时租用日志,监控地址池使用率,提前扩容地址网段;大规模企业建议规划DHCP故障转移架构,提升内网网络稳定性。

扫描二维码推送至手机访问

版权声明:本文由PowerShell中文社区发布,如需转载请注明出处。

本文链接:https://www.powershell.com.cn/?id=191

“Windows Server DHCP服务部署安装图文教程” 的相关文章

windows10彻底关闭更新方法

windows10彻底关闭更新方法

大家都知道windows10彻底关闭更新非常困难,就此我整理一套往死里整的方法,来禁止windows10更新方法,基本可以杜绝了1 禁用Windows Update服务,停止服务器,禁用自动启动,再切换到“恢复”选项,将默认的“重新启动服务”改为“无操作”,然后点击“应用”“确定”2&nb…

Windows10通过公网KMS激活脚本

Windows10通过公网KMS激活脚本

1 首先需要保证笔记本可以联网2 新建一个txt文本,把如下代码复制到文本中保存,修改后缀为bat,然后右键管理员运行。3 每次激活时间只有180天,到期后请重新运行如下代码。4 激活程序下载地址:点击下载5 如下为Windows激活程序,程序本人编写绿色无毒,因软件未数字签名,所以Windows会…

windows系统以管理员权限运行powershell脚本方法

windows系统以管理员权限运行powershell脚本方法

在 Windows 系统中,PowerShell 脚本默认情况下可能无法直接以管理员权限执行。这是为了确保系统的安全性和防止恶意脚本运行而采取的一种安全措施。然而,你可以使用以下几种方式来实现以管理员权限执行 PowerShell 脚本。手动以管理员身份运行 PowerShell:右键点击 Powe…

Windows Server服务器重置RDS宽限期

Windows Server服务器重置RDS宽限期

前言:Windows server RDS默认宽限期是120天,激活需要购买授权才行。此方法仅用于测试使用,请勿在商业用途上使用。首先使用管理员权限运行CMD命令regedit,打开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Term…

Windows AD域控服务器时间不准问题解决

Windows AD域控服务器时间不准问题解决

大家都知道NTP服务器很重要,一般企业内网环境的服务器是不允许上互联网的。运行一定时间后,windwos系统本地时间肯定会跟互联网北京时间产生误差,那这个问题该怎么解决呢。解决方案有如下几种方法。1 企业内部搭建一台NTP服务器,NTP服务器同步源指向公网NTP服务器。然后把AD的NTP服务器指向企…

windows Server系统模板推荐设置操作

windows Server系统模板推荐设置操作

如下操作都旨在提高Windows Server系统的安全性、稳定性和性能。通过更新最新的补丁和启用远程桌面服务,可以及时修复已知漏洞,简化管理员的管理操作。关闭不必要的服务和功能,禁用IPv6以及关闭防火墙,可以减少系统资源消耗,提升网络通信效率,并降低潜在的安全风险。安装基本的安全软件和配置定期备…

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。