Installare e configurare il ruolo DHCP
Contoso può installare il ruolo Server DHCP solo nei sistemi operativi Windows Server. Può installare il server DHCP in un controller di dominio e tutti i server che eseguono Windows Server possono ospitare il server DHCP. Ad esempio, il file server e il server di stampa di una succursale possono fungere anche da server DHCP locale. In aggiunta:
- Chi esegue l'installazione deve avere i diritti amministrativi locali.
- Il server deve avere un indirizzo IP statico.
Installare il ruolo Server DHCP
È possibile installare il ruolo Server DHCP usando Ruoli e funzionalità in Windows Admin Center o l'Aggiunta guidata ruoli e funzionalità nella console Server Manager.
È anche possibile usare il comando seguente di Windows PowerShell:
Add-WindowsFeature DHCP -IncludeManagementTools
Nota
-IncludeManagementTools è facoltativo.
Strumenti di gestione DHCP
Quando si usa Server Manager per installare il ruolo Server DHCP, Server Manager installa anche gli strumenti di gestione DHCP, i cmdlet del modulo Windows DHCP PowerShell e, se il server include Esperienza desktop, la console di gestione DHCP. È possibile installare la console DHCP o i cmdlet di Windows PowerShell da Strumenti di amministrazione remota del server in un server Windows o in un client Windows per l'amministrazione remota.
Per gestire un server DHCP usando Windows Admin Center, è necessario installare i cmdlet di gestione DHCP nel server DHCP. Se non sono installati, Windows Admin Center visualizza un messaggio che informa che gli strumenti di PowerShell DHCP non sono installati e fornisce un pulsante di installazione per eseguire l'installazione in remoto.
Gruppi di gestione DHCP
Per delegare la gestione di DHCP, ogni server DHCP include un gruppo locale DHCP Administrators e un gruppo locale DHCP Users. Il gruppo DHCP Administrators gestisce il server DHCP locale e il gruppo DHCP Users esamina le informazioni di configurazione e di stato nel server DHCP locale.
Quando si usa Server Manager per installare il ruolo Server DHCP, la Configurazione guidata post-installazione DHCP crea entrambi i gruppi. Se si usa Windows Admin Center o Windows PowerShell per installare il ruolo DHCP, è necessario attivare manualmente la creazione dei gruppi.
Per creare i gruppi di gestione DHCP usando Windows PowerShell, eseguire il comando seguente:
Add-DhcpServerSecurityGroup -Computer DhcpServerName
Autorizzazione di Active Directory Domain Services per DHCP
La comunicazione DHCP avviene in genere prima dell'autenticazione di utenti o computer. Poiché il protocollo DHCP è basato sulle trasmissioni IP, un server DHCP sconosciuto può fornire informazioni non valide ai client. È possibile evitare questo problema autorizzando il server. È possibile usare un processo denominato Autorizzazione DHCP per registrare il server DHCP nel dominio di Active Directory prima che possa supportare i client DHCP. L'autorizzazione del server DHCP è una delle attività post-installazione che è necessario eseguire dopo aver installato il server DHCP.
Requisiti di Active Directory Domain Services
Prima che il ruolo Server DHCP di Windows Server possa iniziare ad assegnare in lease gli indirizzi IP, è necessario autorizzarlo in Active Directory Domain Services. È possibile avere un singolo server DHCP che fornisce indirizzi IP per le subnet che contengono più domini di Active Directory Domain Services. Per questo motivo, è necessario usare un account di amministratore dell'organizzazione per autorizzare il server DHCP. In un ambiente con dominio singolo, l'appartenenza a Domain Admins è sufficiente per autorizzare un server DHCP.
È possibile autorizzare un server DHCP usando la console di gestione DHCP o Windows PowerShell. Per autorizzare un server DHCP usando Windows PowerShell, eseguire il comando seguente:
Add-DHCPServerinDC <hostname or IP address of DHCP server>
Considerazioni sui server DHCP autonomi
Un server DHCP autonomo è un computer che esegue Windows Server, non è un membro di Active Directory Domain Services e ha il ruolo Server DHCP installato e configurato. Se un server DHCP autonomo rileva un server DHCP autorizzato nel dominio, non assegna in lease gli indirizzi IP e si arresta automaticamente.
Server DHCP non autorizzati
In molti dispositivi di rete è installato un software server DHCP predefinito, grazie al quale possono funzionare come server DHCP. I server DHCP in questi dispositivi in genere non riconoscono l'autorizzazione in Active Directory Domain Services. Pertanto, questi server DHCP assegnano in lease gli indirizzi IP quando si connettono alla rete con il software del server DHCP abilitato. Per trovare questi server DHCP non autorizzati, è necessario eseguire un'analisi. Quando si rilevano server DHCP non autorizzati, è consigliabile disabilitare il servizio DHCP su di essi. È possibile trovare l'indirizzo IP del server DHCP non autorizzato eseguendo il comando ipconfig /all nel computer client DHCP che ha ottenuto le informazioni sull'indirizzo IP errato.
Dimostrazione
Il video seguente illustra come distribuire il ruolo Server DHCP usando Windows Admin Center. I passaggi principali del processo sono i seguenti:
- In Microsoft Edge passare al sito Web di Windows Admin Center.
- Connettersi a un computer Windows Server.
- Nel riquadro Strumenti selezionare Ruoli e funzionalità
- Selezionare Server DHCP.
- Completare l'installazione del ruolo e quindi autorizzare il server in Active Directory Domain Services.