Instalación y configuración del rol DHCP

  • 10 minutos

Contoso solo puede instalar el rol del servidor DHCP en sistemas operativos Windows Server. Pueden instalar el servidor DHCP en un controlador de dominio y cualquier servidor que ejecute Windows Server puede hospedar el servidor DHCP. Por ejemplo, el servidor de archivos e impresión de una sucursal también puede funcionar como el servidor DHCP local. Asimismo:

  • Los instaladores deben tener derechos administrativos locales para realizar la instalación.
  • El servidor debe tener una dirección IP estática.

Instalación del rol del servidor DHCP

Puede instalar el rol del servidor DHCP mediante Roles y características en Windows Admin Center o el Asistente para agregar roles y características en la consola de Administrador del servidor.

A screenshot of the Add Roles and Features Wizard in Server Manager. On the Select server roles page, the administrator has selected DHCP Server.

También puede usar el comando siguiente de Windows PowerShell:

Add-WindowsFeature DHCP -IncludeManagementTools

Nota

El -IncludeManagementTools es opcional.

Herramientas de administración de DHCP

Al usar Administrador del servidor para instalar el rol del servidor DHCP, el Administrador del servidor también instala las herramientas de administración de DHCP, los cmdlets del módulo de Windows PowerShell para DHCP y, si el servidor incluye la Experiencia de escritorio, la consola de administración de DHCP. Puede instalar la consola de DHCP o los cmdlets de Windows PowerShell desde las Herramientas de administración remota del servidor (RSAT) en una instancia de Windows Server o un cliente de Windows para la administración remota.

A screenshot of the DHCP console. The administrator has added a single server, sea-dc1.

Para administrar un servidor DHCP mediante Windows Admin Center, debe instalar los cmdlets de administración de DHCP en el servidor DHCP. Si no están instalados, Windows Admin Center muestra un mensaje que indica que las Herramientas de administración remota del servidor (RSAT=) de PowerShell para DHCP no están instaladas y proporciona un botón para realizar la instalación de manera remota.

Grupos de administración de DHCP

Para delegar la administración de DHCP, cada servidor DHCP incluye un grupo local de administradores de DHCP y un grupo local de usuarios de DHCP. El grupo de administradores de DHCP administra el servidor DHCP local y el grupo de usuarios de DHCP examina la información de configuración y estado del servidor DHCP local.

Al usar Administrador del servidor para instalar el rol del servidor DHCP, el Asistente para la configuración posterior a la instalación de DHCP crea ambos grupos. Si usa Windows Admin Center o Windows PowerShell para instalar el rol DHCP, deberá desencadenar manualmente la creación de los grupos.

Para crear los grupos de administración de DHCP mediante Windows PowerShell, ejecute el comando siguiente:

Add-DhcpServerSecurityGroup -Computer DhcpServerName

Autorización de AD DS de DHCP

Por lo general, la comunicación DHCP se produce antes de cualquier autenticación de usuario o de equipo. Como el protocolo DHCP se basa en difusiones de dirección IP, un servidor DHCP desconocido puede proporcionar información no válida a los clientes. Si desea evitar esto, autorice al servidor. Puede usar un proceso denominado "autorización de DHCP" para registrar el servidor DHCP en el dominio de Active Directory antes de que pueda admitir clientes DHCP. Autorizar el servidor DHCP es una de las tareas posteriores a la instalación que debe realizar una vez instalado el servidor DHCP.

Requisitos de AD DS

Debe autorizar el rol del servidor DHCP de Windows Server en AD DS para poder comenzar a conceder direcciones IP. Puede tener un servidor DHCP único que proporcione direcciones IP para subredes que contengan varios dominios de AD DS. Por este motivo, debe usar una cuenta de administrador de empresa para autorizar el servidor DHCP. En un entorno de un solo dominio, la pertenencia a Administradores del dominio es suficiente para autorizar un servidor DHCP.

Puede autorizar un servidor DHCP por medio de la consola de administración de DHCP o de Windows PowerShell. Para autorizar un servidor DHCP mediante Windows PowerShell, ejecute el comando siguiente:

Add-DHCPServerinDC <hostname or IP address of DHCP server>

Consideraciones sobre un servidor DHCP independiente

Un servidor DHCP independiente es un equipo que ejecuta Windows Server, no es miembro de AD DS y tiene instalado y configurado el rol del servidor DHCP. Si un servidor DHCP independiente detecta un servidor DHCP autorizado en el dominio, no concede direcciones IP y se apaga automáticamente.

Servidores DHCP no autorizados

Muchos dispositivos de red tienen software de servidor DHCP integrado que les permite funcionar como servidores DHCP. Por lo general, los servidores DHCP de estos dispositivos no reconocen la autorización en AD DS. Por lo tanto, estos servidores DHCP concederán direcciones IP cuando se conecten a la red con el software del servidor DHCP habilitado. Para encontrar estos servidores DHCP no autorizados, debe realizar una investigación. Si detecta servidores DHCP no autorizados, debe deshabilitar el servicio DHCP en ellos. Para encontrar la dirección IP del servidor DHCP no autorizado, ejecute el comando ipconfig /all en el equipo cliente DHCP que obtuvo la información de dirección IP incorrecta.

Demostración

En el vídeo siguiente se muestra cómo implementar el rol del servidor DHCP mediante Windows Admin Center. A continuación, se indican los pasos principales del proceso:

  1. En Microsoft Edge, vaya al sitio web de Windows Admin Center.
  2. Conéctese a un equipo con Windows Server.
  3. En el panel Herramientas, seleccione Roles y características.
  4. Seleccione Servidor DHCP.
  5. Complete la instalación del rol y, a continuación, autorice el servidor en AD DS.

Revisión rápida

1.

¿Cuáles son los permisos mínimos necesarios para autorizar un servidor DHCP en un bosque de AD DS de varios dominios?