Windows Server 2025 / Cómo instalar DHCP y crear un ámbito

Para distribuir automáticamente direcciones IPv4 con el protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol), instale el rol, cree un ámbito con sus opciones y actívelo después de comprobar la red. Este laboratorio de Windows Server 2025 usa una red aislada; si el servidor pertenece a un dominio de Active Directory (AD), también debe comprobar su autorización antes de esperar arrendamientos.

Planifique el intervalo en una red aislada

DHCP puede responder a otros clientes de la misma red. Conecte DC1 y CLIENT1 únicamente al conmutador virtual aislado 172.24.50.0/24: no puentee este laboratorio con la red doméstica o de la oficina. Compruebe si el hipervisor ya ofrece DHCP en ese segmento, por ejemplo mediante su red con traducción de direcciones de red (NAT); no todas las redes NAT tienen la misma configuración. Antes de continuar, el DNS de DC1 debe resolver los nombres del laboratorio, como se explica en la instalación de DNS y creación de la zona lab.example.test.

Las direcciones estáticas .10, .11 y .20 quedan fuera del conjunto distribuido .100–.150 y no necesitan exclusiones dentro de ese conjunto. Revise igualmente direcciones estáticas, reservas y otros ámbitos para evitar duplicados. Un ámbito define la subred y el intervalo que puede arrendar; consulte los conceptos y opciones de los ámbitos DHCP.

Instale DHCP y compruebe la autorización

En la consola de DC1, abra Windows PowerShell con Ejecutar como administrador. Estos comandos instalan y consultan el servidor local; no los ejecute en CLIENT1. Compruebe el resultado de instalación, el rol DHCP como Installed y el servicio DHCPServer como Running. Revise también la notificación de configuración posterior a la instalación en Administrador del servidor y atienda las tareas aplicables. En esta fase DC1 todavía no se ha promovido a controlador de dominio:

Install-WindowsFeature -Name DHCP -IncludeManagementTools
Get-WindowsFeature -Name DHCP
Get-Service -Name DHCPServer
Get-DhcpServerv4Binding

Con Get-DhcpServerv4Binding identifique las interfaces IPv4 a las que está vinculado DHCP y confirme que solo se atienda la del laboratorio; vuelva a comprobarlo si cambia los adaptadores. No active el ámbito mientras exista una vinculación a otra red. En un dominio, la autorización en AD es un requisito adicional y requiere permisos adecuados: ser administrador local no resuelve por sí solo ese requisito. Siga la guía de instalación y autorización de DHCP de Microsoft; sin un dominio no ejecute Add-DhcpServerInDC. Cuando promueva DC1 más adelante, vuelva a comprobar la autorización antes de usar DHCP.

Cree un ámbito inactivo y revise sus opciones

En DC1, abra DHCP con dhcpmgmt.msc y revise IPv4 antes de crear nada. Si ya existe el ámbito 172.24.50.0, compruebe su configuración y no lo vuelva a crear ni sobrescriba un ámbito operativo. Para un ámbito nuevo, use el bloque siguiente o el asistente IPv4 → Ámbito nuevo, pero no ambos. El bloque crea Lab Clients como InActive; 172.24.50.0 es el identificador de la subred, no la primera dirección arrendable. En el asistente, indique nombre, intervalo y máscara de la tabla, revise las exclusiones y la duración, configure las opciones y elija activarlo más tarde:

Add-DhcpServerv4Scope -Name 'Lab Clients' -StartRange 172.24.50.100 -EndRange 172.24.50.150 -SubnetMask 255.255.255.0 -State InActive
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'lab.example.test'
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue -ScopeId 172.24.50.0

El DNS de la opción 006 es 172.24.50.10 y el sufijo de la opción 015 es lab.example.test. Distribuir ese sufijo no crea un dominio AD ni une CLIENT1 al dominio. Tras desplegar ad.example.test, revise el sufijo que corresponda y renueve el cliente. Sin router, deje sin configurar 003 Router: no invente una puerta de enlace. Compruebe también Opciones de servidor, porque pueden proporcionar valores a los ámbitos; omitir -Router en este bloque no elimina un valor ya existente. La configuración de opciones DHCP por servidor y ámbito distingue ambos niveles. Revise y anote la duración del arrendamiento en las propiedades del ámbito; el bloque no establece una duración personalizada. No la acorte arbitrariamente.

Active el ámbito y compruebe el arrendamiento

Antes de ejecutar la activación en DC1, confirme que el ámbito está InActive, el intervalo y las opciones son correctos, DHCP solo atiende la interfaz aislada y no hay otro servidor DHCP en ese segmento. Solo entonces cambie el estado:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State Active

1. En la consola de CLIENT1, anote la IP, máscara, puerta de enlace, DNS y modo de configuración actuales del adaptador aislado. Cambiarlo durante una sesión remota puede cortar la conexión; use la consola de la máquina virtual.
2. Abra Ejecutar con Windows + R, escriba ncpa.cpl y abra Propiedades del adaptador aislado. Seleccione Protocolo de Internet versión 4 (TCP/IPv4) → Propiedades; elija Obtener una dirección IP automáticamente y Obtener la dirección del servidor DNS automáticamente. Acepte los cambios.
3. En CLIENT1, ejecute la renovación y la consulta del bloque siguiente en una consola con los permisos necesarios. Examine el adaptador correcto y anote su dirección y servidor DHCP.
4. En DHCP de DC1, expanda IPv4 → el ámbito Lab Clients → Concesiones de direcciones. Compare la dirección y el identificador del cliente con CLIENT1; no se limite a comprobar que exista cualquier fila.

ipconfig /renew
ipconfig /all

En ipconfig /all, examine el adaptador del laboratorio: debe tener una dirección 172.24.50.100–172.24.50.150, máscara 255.255.255.0, servidor DHCP 172.24.50.10 y servidor DNS 172.24.50.10. No tiene por qué recibir .100. Revise también el sufijo y que no aparezca una puerta de enlace inexistente. Según la referencia de ipconfig, /renew sin adaptador renueva todos los adaptadores configurados para DHCP; el ejemplo presupone un único adaptador del laboratorio. Si hay varios, limite la renovación al nombre real del adaptador previsto. Después, vuelva a DC1 y consulte los arrendamientos y las estadísticas:

Get-DhcpServerv4Lease -ScopeId 172.24.50.0
Get-DhcpServerv4ScopeStatistics -ScopeId 172.24.50.0

Diagnostique problemas y revierta el laboratorio

Una dirección 169.254.x.x sugiere que el cliente no consiguió un arrendamiento utilizable. Revise que ese adaptador obtenga IP automáticamente, que DC1 y CLIENT1 estén en el mismo conmutador, que el ámbito esté activo y tenga direcciones disponibles, y que el servicio, la vinculación y la autorización aplicable sean correctos. Compare también el servidor DHCP indicado por ipconfig /all. Recibir una dirección de la red doméstica o de otra red NAT apunta a otro servicio DHCP o a un aislamiento incorrecto; corrija la conexión del laboratorio antes de repetir la prueba.

Para detener la distribución del ámbito de práctica, desactívelo en DC1. Esto no borra inmediatamente los arrendamientos que los clientes ya tienen. Desde la consola de CLIENT1 restaure la configuración IP y DNS anotada al inicio, incluidas máscara y puerta de enlace si correspondían; si inicialmente era automática, conserve ese criterio en vez de inventar una IP estática. Compruebe que el cliente recupera la conectividad esperada. No desinstale todo el rol como primer paso de limpieza:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State InActive

Puede conservar el ámbito inactivo para practicar reservas posteriormente. Compare el arrendamiento y su identificador de cliente con la información real de CLIENT1; una fila de arrendamiento demuestra asignación de dirección, pero no demuestra registro DNS ni unión al dominio. Si retira definitivamente el laboratorio, revise primero qué otros ámbitos o clientes dependen del servidor.