Windows Server 2025 / Instalar DHCP e criar um escopo IPv4

O DHCP (Dynamic Host Configuration Protocol, protocolo de configuração dinâmica de hosts) concede endereços IP aos clientes por um período e distribui configurações como os servidores DNS. No Windows Server 2025, instale a função, configure um escopo e opções, e então ative-o; implantações em domínio também requerem verificação da autorização no Active Directory (AD), o diretório do domínio.

Planeje um intervalo em uma rede isolada

O DHCP afeta outros clientes na mesma rede. Use apenas a rede virtual isolada 172.24.50.0/24 e verifique se um serviço de tradução de endereços de rede (NAT) do hipervisor não está distribuindo concessões.

Os endereços do servidor .10, .11 e .20 estão fora do pool. O planejamento de produção também compara endereços estáticos existentes, reservas e outros escopos. Veja Conceitos de escopo do DHCP.

Instale a função e verifique as condições de autorização

No console do DC1, abra o Windows PowerShell como administrador e execute os comandos abaixo. Neste ponto do curso, o DC1 ainda pode ser um servidor independente. Confira também a notificação de configuração após a instalação no Gerenciador do Servidor:

Install-WindowsFeature -Name DHCP -IncludeManagementTools
Get-WindowsFeature -Name DHCP
Get-Service -Name DHCPServer
Get-DhcpServerv4Binding

Verifique InstallState = Installed para a função, Status = Running para o serviço e a vinculação DHCP ao adaptador de rede isolado. Somente esse adaptador deve distribuir concessões; confira as vinculações novamente após alterar os adaptadores de rede. Um servidor DHCP de domínio requer a autorização AD apropriada. Siga o guia de configuração de DHCP da Microsoft e não execute Add-DhcpServerInDC antes que um domínio exista. Verifique a autorização novamente após promover o DC1 mais tarde.

Crie um escopo inativo e inspecione as opções

Abra o console DHCP com dhcpmgmt.msc, expanda DC1 e clique com o botão direito em IPv4 → Novo Escopo (New Scope). Preencha os valores da tabela e escolha não ativar o escopo ao concluir o assistente. Os comandos abaixo são uma alternativa ao assistente; use apenas uma das duas formas. Não recrie um escopo existente:

Add-DhcpServerv4Scope -Name 'Lab Clients' -StartRange 172.24.50.100 -EndRange 172.24.50.150 -SubnetMask 255.255.255.0 -State InActive
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'lab.example.test'
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue -ScopeId 172.24.50.0

O sufixo atual é lab.example.test. Distribuí-lo não cria um domínio AD nem ingressa o cliente em um domínio. Após a implantação do domínio, altere o sufixo para ad.example.test e verifique a renovação do cliente. Não invente a opção 003 Roteador (Router) onde não existe roteador. Escolha e registre uma duração da concessão adequada ao laboratório, em vez de encurtá-la arbitrariamente.

Ative e verifique a concessão do cliente

Confirme o isolamento e a ausência de serviços DHCP concorrentes antes de ativar:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State Active

1. No console do CLIENT1, registre o IP atual e as configurações de DNS.
2. Nas propriedades IPv4 do adaptador do laboratório, selecione Obter um endereço IP automaticamente e Obter o endereço dos servidores DNS automaticamente. Em uma interface em inglês, essas opções começam com Obtain.
3. Renove e inspecione as configurações do cliente.
4. No Gerenciador DHCP, compare o endereço da concessão e o identificador do cliente com o do CLIENT1.

ipconfig /renew
ipconfig /all

Espere um endereço dentro de .100–.150 e DNS .10, não necessariamente o primeiro endereço disponível .100. No DC1, inspecione a concessão e as estatísticas do escopo:

Get-DhcpServerv4Lease -ScopeId 172.24.50.0
Get-DhcpServerv4ScopeStatistics -ScopeId 172.24.50.0

Solucione e reverta as alterações do laboratório

Um endereço 169.254.x.x sugere que não há uma concessão utilizável. Verifique as configurações automáticas do cliente, conexão ao comutador virtual correto, escopo ativo, endereços livres, vinculação ao adaptador de rede e autorização aplicável. Um endereço do roteador doméstico sugere isolamento falho ou outro serviço DHCP.

Para parar este exercício, desative o escopo e restaure as configurações estáticas registradas do CLIENT1. Parar um servidor não apaga instantaneamente as concessões existentes. Verifique se a distribuição parou e se o CLIENT1 recuperou a configuração registrada antes de considerar a remoção da função:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State InActive

Mantenha o escopo para exercícios de reserva se continuar. Uma entrada na lista de concessões comprova a atribuição do endereço, não o registro de DNS ou a entrada bem-sucedida no domínio.