Windows Server 2025 / Installer DHCP et créer une étendue IPv4

Le protocole DHCP (Dynamic Host Configuration Protocol, configuration dynamique des hôtes) loue des adresses IP aux clients et leur transmet des paramètres tels que les serveurs DNS. Sur Windows Server 2025, installez le rôle, configurez une étendue et des options, puis activez-la ; les déploiements dans un domaine nécessitent également de vérifier l’autorisation dans Active Directory (AD), l’annuaire du domaine.

Planifiez une plage sur un réseau isolé

DHCP affecte d'autres clients sur le même réseau. Utilisez uniquement le réseau virtuel isolé 172.24.50.0/24 et vérifiez qu'un service de traduction d’adresses réseau (NAT) de l’hyperviseur ne distribue pas déjà des baux.

Les adresses serveur .10, .11 et .20 sont en dehors du pool. Avant un déploiement en production, comparez également les adresses statiques existantes, les réservations et les autres étendues. Consultez les principes des étendues DHCP.

Installez le rôle et vérifiez les conditions d'autorisation

À la console de DC1, ouvrez Windows PowerShell en tant qu’administrateur et exécutez les commandes ci-dessous. À ce stade du cours, DC1 peut encore être autonome. Vérifiez aussi la notification de configuration après installation dans le Gestionnaire de serveur :

Install-WindowsFeature -Name DHCP -IncludeManagementTools
Get-WindowsFeature -Name DHCP
Get-Service -Name DHCPServer
Get-DhcpServerv4Binding

Vérifiez InstallState = Installed pour le rôle, Status = Running pour le service et la liaison DHCP à la carte réseau isolée. Seule cette carte doit distribuer des baux ; revérifiez les liaisons après toute modification des cartes réseau. Un serveur DHCP de domaine nécessite une autorisation AD appropriée. Suivez le guide de configuration DHCP de Microsoft et ne lancez pas Add-DhcpServerInDC avant l'existence d'un domaine. Vérifiez à nouveau l'autorisation après avoir promu DC1 ultérieurement.

Créez une étendue inactive et inspectez les options

Ouvrez la console DHCP avec dhcpmgmt.msc, développez DC1, puis cliquez avec le bouton droit sur IPv4 → Nouvelle étendue (New Scope). Renseignez les valeurs du tableau et choisissez de ne pas activer l’étendue à la fin de l’assistant. Les commandes ci-dessous constituent une autre méthode, à utiliser à la place de l’assistant. Ne recréez pas une étendue existante :

Add-DhcpServerv4Scope -Name 'Lab Clients' -StartRange 172.24.50.100 -EndRange 172.24.50.150 -SubnetMask 255.255.255.0 -State InActive
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'lab.example.test'
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue -ScopeId 172.24.50.0

Le suffixe actuel est lab.example.test. Sa distribution ne crée pas de domaine AD et ne joint pas le client à un domaine. Après le déploiement du domaine, changez le suffixe en ad.example.test et vérifiez le renouvellement du client. Ne créez pas l'option 003 Routeur là où aucun routeur n'existe. Choisissez et enregistrez une durée de bail adaptée au laboratoire plutôt que de la raccourcir arbitrairement.

Activez et vérifiez le bail du client

Confirmez l'isolation et l'absence de services DHCP concurrents avant l'activation :

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State Active

1. À la console de CLIENT1, notez les paramètres IP et DNS actuels.
2. Dans les propriétés IPv4 de la carte de laboratoire, sélectionnez Obtenir une adresse IP automatiquement et Obtenir les adresses des serveurs DNS automatiquement. Sur une interface en anglais, ces choix commencent par Obtain.
3. Renouvelez et inspectez les paramètres du client.
4. Dans le Gestionnaire DHCP, comparez l'adresse de bail et l'identifiant du client avec CLIENT1.

ipconfig /renew
ipconfig /all

Attendez-vous à une adresse dans la plage .100–.150 et un DNS .10, pas nécessairement la première adresse disponible .100. Sur DC1, inspectez le bail et les statistiques de l’étendue :

Get-DhcpServerv4Lease -ScopeId 172.24.50.0
Get-DhcpServerv4ScopeStatistics -ScopeId 172.24.50.0

Résolvez les problèmes et annulez les modifications du laboratoire

Une adresse 169.254.x.x suggère qu’il n’y a pas de bail utilisable. Vérifiez les paramètres automatiques du client, la connexion au bon commutateur virtuel, l’étendue active, les adresses libres, la liaison à la carte réseau et l’autorisation applicable. Une adresse provenant du routeur domestique suggère une isolation défaillante ou un autre service DHCP.

Pour arrêter cet exercice, désactivez l’étendue et restaurez les paramètres statiques enregistrés de CLIENT1. L’arrêt d’un serveur n’efface pas instantanément les baux existants. Vérifiez que la distribution s’arrête et que CLIENT1 a retrouvé sa configuration avant d’envisager la suppression du rôle :

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State InActive

Conservez l’étendue pour les exercices de réservation si vous continuez. Une ligne de bail prouve l'attribution d'adresse, pas l'enregistrement DNS ni la réussite de l'adhésion au domaine.