Installation du rôle Serveur DHCP

Un serveur DHCP est important sur un réseau pour délivrer des adresses IP à tous les postes qui en ont besoin. On pourrait s'en passer mais cela oblige à fixer manuellement les adresses sur chaque poste. Cela peut être particulièrement rébarbatif et posé des problèmes sur certains appareils sur lesquels le paramétrage de la carte réseau n'est pas accessible ou difficilement.

Personnellement, je recommande d'installer ce rôle sur le même serveur que le rôle DNS afin de faciliter le dialogue entre ces deux services.

<note important>Il ne doit pas y avoir plusieurs systèmes DHCP sur le réseau afin d'éviter les conflits d'adresses IP. Du coup, la redondance (souvent appelé haute disponibilité ou HA pour le DHCP) implique un paramétrage particulier dit de basculement</note>

• Sur le serveur où le rôle Serveur DNS est installé et à partir du gestionnaire de serveur, on clique sur Gérer en haut à droite puis Ajouter des rôles et fonctionnalités.

• On ignore la première page (page d'avant-propos) en appuyant sur Suivant >.

• Dans la page suivante, on laisse par défaut et on passe à la page suivante.

• On choisit le serveur sur lequel installer le nouveau rôle et on clique sur Suivant >.

• On choisit le rôle Serveur DHCP.

• Comme souvent, une fenêtre apparait pour valider les dépendances. On valide en cliquant sur Ajouter des fonctionnalités puis sur Suivant >.

• Dans la page des fonctionnalités et étant donné que les dépendances ont été ajoutés précédemment, on passe directement à la suite.

• Comme d'habitude, la page suivante est une présentation du service DHCP. On passe à la suite.

• La page suivante récapitule la configuration souhaitée. On lance l'installation en cliquant sur Installer.

• A la fin de l'installation, un lien nous permet de Terminer lma configuration DHCP

• Il ne s'agit pas réellement de la configuration du serveur DHCP mais plutôt d'un complément post-installation. La première page est juste une présentation. On passe à la suite en cliquant sur Suivant >.

• Dans la page suivante, on indique un compte ayant autorité pour dialoguer avec l'AD. On peut utiliser l'administrateur du domaine par défaut ou un compte de service créé à cet effet. Une autre option permet d'ignorer l'autorisation AD mais là, franchement, c'est faire peu de cas du rôle de l'AD dans une infrastructure. Comme d'habitude, je conseille de séparer les fonctions des utilisateurs, j'utiliserais donc un compte de service. Une fois votre choix fait, passez à la suite en cliquant sur Valider.

• La dernière page valide la communication avec l'AD. Si tout va bien, cliquer sur Fermer pour terminer l'installation du rôle.

Le rôle est maintenant installé. Mais il faut encore le paramétrer.

• Pour accéder au gestionnaire du serveur DHCP, on va cliquer sur Outils en haut à droite du gestionnaire de serveur puis sur DHCP.

• La fenêtre DHCP apparaît. On fait un clic droit sur IPv4 et on cliques sur Nouvelle étendue….

• La première page de la nouvelle fenêtre est, comme souvent, une présentation. On passe directement à la suite.

• Sur la page suivante, on peut indiquer un nom pour l'étendue ainsi qu'une description. Une fois indiqués, on cliques sur Suivant >.

• Maintenant, on peut indiquer le début et la fin de la plage DHCP ainsi que le masque de sous-réseau (MSR) sous forme CIDR ou IP. Personnellement, je sépare la plage en 3 :
  • 1 à 49 : les appareils actifs avec IP fixe comme les serveurs.
  • 50 à 199 : plage DHCP pour les postes utilisateurs.
  • 200 à 254 : les appareils passifs et réseaux comme les imprimantes, switchs…
  • ça reste un choix mais il est préférable d'avoir un plan de réseau clair afin de s'y retrouver au moment de l'administration.
  • Une fois choisie sa plage, on clique sur Suivant >.

• La page suivante permet d'exclure des adresses de la plage DHCP. J'essaie le moins possible d'utiliser cette option, encore une fois pour des questions de clarté. Mais il arrive que certains éléments du réseau aient besoin d'une IP fixe en plein milieu de la plage DHCP et souvent parce que ceux qui le paramètre n'en font qu'à leur tête sans le moindre respect pour les admins… Du coup, cette option permet de supprimer la délivrance de certaines adresses par le serveur DHCP. On remplie la liste ou on l'ignore et on passe à la suite.

• Maintenant, on peut indiquer la durée du bail DHCP. Généralement, je mets 1 jour car les postes du réseau sont généralement éteint le soir et rallumés le matin. On cliques ensuite sur Suivant>.

• La page suivante nous permet de choisir de configurer ou pas les options DHCP. On choisira Oui et on cliquera sur Suivant >.

• La première option est l'adresse du routeur. On inscrit l'adresse, on clique sur Ajouter et on passe à la suite.

• La seconde option permet de renseigner l'adresse du et des serveurs DNS. Dans le cadre de l'AD, on indique les adresses des DC qui contiennent les rôles Serveur DNS. On clique après sur Suivant >.

• La troisième option est pour l'adresse du serveur WINS. Il s'agit d'un service assez vieillissant. Le DNS est bien plus puissant mais si vous avez de vieux systèmes sur votre infra, il peut avoir son utilité. Du coup, la plupart du temps on passe directement à la suite.

• Enfin, nous arrivons sur une page qui nous permet d'activer la plage maintenant ou plus tard. On choisit Oui sauf si des conditions particulières nous en empêche à ce moment là, comme la présence d'un autre DHCP sur le réseau. Une fois l'option choisie, on passe à la suite.

• La dernière page ne sert qu'à terminer la configuration. On clique donc sur Terminer pour cela.

• L'étendue apparaît alors dans la fenêtre DHCP. On pourra alors voir et ajuster certains paramètres :
  • Pool d'adresses : ici, on verra la plage d'adressage. On pourra au besoin y ajouter des exclusions.
  • Baux d'adresses : dans ce dossier apparaissent les baux délivrés par le serveur.
  • Réservation : c'est ici qu'on réserver une adresse à une machine particulière. Cela revient à fixer une adresse et à l'exclure de la plage.
  • Options d'étendue : pour ajouter des options au serveur DHCP comme l'adresse du serveur NTP par exemple.
  • Stratégie : permet de voir les stratégies appliquées à la plage.

— Nicolas THOREZ 2019/03/07 22:27