Windows Server 2025 / Cara Menginstal DHCP dan Membuat Scope

Untuk membagikan alamat IPv4 secara otomatis di Windows Server 2025, instal peran DHCP, buat scope beserta opsinya, lalu aktifkan setelah jaringan diperiksa. Dynamic Host Configuration Protocol (DHCP) menyewakan alamat kepada klien untuk jangka waktu tertentu; scope menentukan subnet dan rentang alamat yang dibagikan. Jika server berada dalam domain Active Directory (AD), periksa juga otorisasi server DHCP sebelum mengharapkan klien menerima alamat.

Rencanakan rentang pada jaringan terisolasi

DHCP dapat memengaruhi klien lain pada jaringan yang sama. Hubungkan DC1 dan CLIENT1 hanya ke switch virtual terisolasi untuk 172.24.50.0/24; jangan menjembataninya ke jaringan rumah atau kantor. Periksa apakah hypervisor sudah menyediakan DHCP pada segmen itu, misalnya melalui jaringan dengan Network Address Translation (NAT), yaitu penerjemahan alamat jaringan. Konfigurasi DHCP tidak selalu sama pada setiap jaringan NAT. Pastikan DNS di DC1 sudah berfungsi dengan mengikuti instalasi DNS dan pembuatan zona lab.example.test.

Alamat statis server .10, .11, dan .20 berada di luar kumpulan alamat .100–.150, sehingga tidak memerlukan pengecualian di dalam kumpulan tersebut. Tetap periksa alamat statis, reservasi, dan scope lain untuk menghindari alamat ganda. Baca konsep scope dan opsi DHCP untuk membedakan rentang yang dibagikan, pengecualian, dan pengaturan klien.

Instal DHCP dan periksa otorisasinya

Di konsol DC1, buka Windows PowerShell melalui Run as administrator. Perintah berikut memasang dan memeriksa server lokal, bukan untuk dijalankan di CLIENT1. Periksa hasil instalasi, status peran DHCP sebagai Installed, dan layanan DHCPServer sebagai Running. Tinjau juga notifikasi konfigurasi pascainstalasi di Server Manager dan selesaikan tugas yang berlaku. Pada tahap kursus ini, DC1 belum dipromosikan menjadi pengontrol domain:

Install-WindowsFeature -Name DHCP -IncludeManagementTools
Get-WindowsFeature -Name DHCP
Get-Service -Name DHCPServer
Get-DhcpServerv4Binding

Get-DhcpServerv4Binding menunjukkan antarmuka IPv4 yang terikat ke DHCP. Pastikan hanya adaptor lab terisolasi yang dilayani dan periksa kembali setelah perubahan adaptor. Jangan aktifkan scope jika layanan masih terikat ke jaringan lain. Di lingkungan domain, otorisasi dalam AD merupakan persyaratan tambahan dengan izin yang sesuai; menjadi administrator lokal saja belum tentu memberikan izin itu. Ikuti panduan instalasi dan otorisasi DHCP Microsoft. Jika belum ada domain, jangan jalankan Add-DhcpServerInDC. Periksa kembali otorisasi setelah DC1 dipromosikan pada tahap berikutnya.

Buat scope tidak aktif dan periksa opsi

Di DC1, buka konsol DHCP melalui dhcpmgmt.msc dan periksa IPv4. Jika scope 172.24.50.0 sudah ada, periksa nilainya; jangan membuatnya lagi atau menimpa scope operasional. Untuk scope baru, pilih blok berikut atau wizard IPv4 → New Scope, bukan keduanya. Blok membuat Lab Clients dengan status InActive. 172.24.50.0 adalah ID subnet, bukan alamat pertama yang disewakan. Dalam wizard, masukkan nama, rentang, dan subnet mask sesuai tabel, periksa pengecualian serta masa sewa, konfigurasi opsi, lalu pilih aktivasi nanti:

Add-DhcpServerv4Scope -Name 'Lab Clients' -StartRange 172.24.50.100 -EndRange 172.24.50.150 -SubnetMask 255.255.255.0 -State InActive
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'lab.example.test'
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue -ScopeId 172.24.50.0

Opsi 006 membagikan server DNS 172.24.50.10, sedangkan opsi 015 membagikan sufiks lab.example.test. Sufiks tersebut tidak membuat domain AD maupun menggabungkan CLIENT1 ke domain. Setelah ad.example.test diterapkan, tinjau sufiks yang diperlukan dan perbarui konfigurasi klien. Jika tidak ada router, biarkan 003 Router tanpa konfigurasi; jangan mengarang alamat gateway. Periksa juga Server Options yang dapat memberikan nilai kepada scope. Tidak mencantumkan -Router dalam blok ini tidak menghapus nilai yang sudah ada. Dokumentasi opsi DHCP tingkat server dan scope menjelaskan tingkat pengaturannya. Periksa dan catat masa sewa di properti scope; blok tidak menetapkan durasi khusus. Jangan memperpendeknya tanpa alasan.

Aktifkan scope dan periksa sewa klien

Sebelum mengaktifkan scope di DC1, pastikan statusnya InActive, rentang dan opsi benar, serta DHCP hanya melayani adaptor terisolasi. Pastikan tidak ada layanan DHCP lain pada segmen itu. Setelah semua sesuai, ubah statusnya:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State Active

1. Di konsol CLIENT1, catat alamat IP, subnet mask, gateway, DNS, dan metode konfigurasi adaptor terisolasi saat ini. Perubahan melalui sesi jarak jauh dapat memutus koneksi; gunakan konsol mesin virtual.
2. Tekan Windows + R, jalankan ncpa.cpl, lalu buka Properties adaptor terisolasi. Pilih Internet Protocol Version 4 (TCP/IPv4) → Properties, kemudian Obtain an IP address automatically dan Obtain DNS server address automatically. Terapkan perubahan.
3. Di CLIENT1, jalankan pembaruan dan pemeriksaan pada blok berikut dalam konsol dengan izin yang diperlukan. Catat alamat serta server DHCP pada adaptor yang benar.
4. Dalam konsol DHCP di DC1, buka IPv4 → scope Lab Clients → Address Leases. Cocokkan alamat dan ID klien dengan CLIENT1; keberadaan sembarang baris sewa belum membuktikan klien ini menerima alamat.

ipconfig /renew
ipconfig /all

Pada ipconfig /all, periksa adaptor lab: alamat harus berada dalam 172.24.50.100–172.24.50.150, subnet mask 255.255.255.0, server DHCP 172.24.50.10, dan server DNS 172.24.50.10. Klien tidak harus memperoleh .100. Periksa juga sufiks dan pastikan tidak menerima gateway yang sebenarnya tidak ada. Menurut referensi ipconfig, /renew tanpa nama adaptor memperbarui semua adaptor yang menggunakan DHCP. Contoh mengasumsikan satu adaptor lab; jika ada beberapa, batasi pembaruan ke nama adaptor yang benar. Setelah itu, kembali ke DC1 untuk memeriksa sewa dan statistik scope:

Get-DhcpServerv4Lease -ScopeId 172.24.50.0
Get-DhcpServerv4ScopeStatistics -ScopeId 172.24.50.0

Atasi masalah dan pulihkan pengaturan lab

Alamat 169.254.x.x mengindikasikan klien tidak memperoleh sewa yang dapat digunakan. Periksa pengaturan IP otomatis, keanggotaan DC1 dan CLIENT1 pada switch yang sama, scope aktif dengan alamat tersedia, layanan, pengikatan adaptor, serta otorisasi jika berlaku. Bandingkan server DHCP yang tercantum dalam ipconfig /all. Alamat dari jaringan rumah atau jaringan NAT lain mengarah pada DHCP lain atau sambungan jaringan yang salah. Perbaiki isolasi sebelum mengulangi pengujian.

Untuk menghentikan pembagian alamat pada latihan ini, nonaktifkan hanya scope lab di DC1. Tindakan itu tidak langsung menghapus sewa klien yang masih berlaku. Dari konsol CLIENT1, pulihkan pengaturan IP dan DNS yang dicatat sebelum latihan, termasuk subnet mask dan gateway jika ada. Jika sebelumnya otomatis, pertahankan metode itu alih-alih menentukan alamat statis sembarang. Periksa konektivitas klien sesuai kondisi awal. Jangan menghapus seluruh peran DHCP sebagai langkah pembersihan pertama:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State InActive

Scope dapat disimpan dalam keadaan tidak aktif untuk latihan reservasi berikutnya. Bandingkan alamat sewa dan ID klien dengan data nyata CLIENT1. Baris sewa membuktikan pemberian alamat, tetapi tidak membuktikan pendaftaran DNS atau keberhasilan bergabung ke domain. Sebelum membongkar lab sepenuhnya, periksa scope atau klien lain yang masih bergantung pada server.