Configuration complète du serveur DHCP Microsoft

Un serveur DHCP permet l'autoconfiguration des hôtes sur un réseau. Il permet entre autres de diffuser des paramètres IP.

Cette procédure a pour but la mise en place d'un serveur DHCP sous les systèmes d'exploitation Windows Server, ainsi que la mise en place d'un système de tolérance de panne ou d'équilibrage de charge pour limiter les interruptions de service.

Pour ce lab, on aura besoin d'au moins :

• Une machine physique ou virtuelle sous Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019 ou 2021
• Une seconde machine avec n'importe quel OS connecté au même réseau (de préférence sous Windows)

Le rôle “Serveur DHCP” peut être installé soit par le biais du gestionnaire de serveur (Gérer > Ajouter des rôles et des fonctionnalités), soit via la commande PowerShell suivante :

Install-WindowsFeature DHCP -IncludeManagementTools

L'instruction -IncludeManagementTools permet d'installer la console MMC DHCP, et n'est pas utile dans le cadre d'une installation de Windows Server en mode Core.

Une fois le rôle DHCP installé sur le serveur, il faut réaliser sa configuration de base. Pour cela, aller dans le gestionnaire de serveur, cliquer en haut à droite sur le petit bouton Notifications, situé juste à gauche de gérer et faire Terminer la configuration DHCP :

Un assistant de configuration va alors s'ouvrir. Cliquer sur Suivant :

Si votre serveur fait partie d'un domaine Active Directory, séléctionner un utilisateur habilité à autoriser le serveur DHCP dans l'Active Directory. Sinon, ignorer l'autorisation AD. Confirmer avec Valider :

Pour finir, cliquer sur Fermer, la configuration initiale du service DHCP est achevée :

A travers PowerShell, c'est plus rapide, on autorise directement le serveur DHCP dans l'Active Directory à l'aide de la commande ci-contre :

Add-DHCPServerInDC -DNSName nocterie.lab

L'argument -DNSName sert à préciser le nom du domaine Active Directory concerné.

Afin que le serveur DHCP puisse allouer des adresses et fournir des paramètres IP aux clients du réseau, il faut créer une étendue DHCP.

Ouvrir la console MMC DHCP (en passant par le menu Démarrer > Outils d'administration). Cette console permet de gérer le rôle DHCP avec une interface graphique.

Pour créer une nouvelle étendue IPv4, dérouler les différents nœuds dans le volet à droite, et faire un clic droit sur IPv4 puis cliquer sur Nouvelle étendue :

Dans l'assistant, continuer avec Suivant :

Choisir un nom et une description (facultatif) pour la nouvelle étendue et faire Suivant :

Renseigner la plage d'adresses IP que le serveur pourra distribuer avec le masque de sous-réseau correspondant.

Si besoin, indiquer les plages d'adresses exclues de la plage DHCP renseignée précédemment :

Valider avec Suivant :

Séléctionner la durée du bail DHCP :

Choisir de configurer les autres options maintenant :

Spécifier une ou plusieurs passerelles par défaut que les clients de l'étendue utiliseront :

Indiquer le nom du domaine ainsi les serveurs DNS (privés ou publics) à attribuer aux clients :

Si besoin, spécifier les serveurs WINS à utiliser :

Enfin, activer l'étendue :

Et sauvegarder les réglages en cliquant sur Terminer :

Pour créer une étendue DHCP en mode Core, voici la commande :

Add-DHCPServerV4Scope -Name "Etendue_DHCP_LAN" -StartRange 192.168.1.230 -EndRange 192.168.1.250 -SubnetMask 255.255.255.0 -Description "Plage DHCP LAN"

Pour afficher la liste des étendues :

Get-DHCPServerV4Scope

Ce qui donne :

Retenir le ScopeId afin de pouvoir configurer cette étendue par la suite.

Affecter un serveur DNS, un domaine et un routeur à une étendue :

Set-DHCPServerV4Scope -ScopeId -DNSServer 192.168.1.212 -DNSDomain nocterie.lan -Router 192.168.1.1

Afin de créer un cluster de basculement du service DHCP, il faut lier les différents serveurs munis du rôle Serveur DHCP avec une relation de basculement. Il existe deux modes de fonctionnement de ce cluster : le mode Actif/Actif et le mode Actif/Passif.

Le service DHCP en mode Actif/Passif permet l'utilisation d'un serveur de secours en cas de panne du serveur principal. Le serveur de secours attend la panne du serveur principal pour le remplacer.

Pour configurer une relation de basculement dans ce mode, le serveur DHCP principal doit déjà avoir le rôle Serveur DHCP d'installé et autorisé dans l'AD, ainsi qu'au moins une étendue DHCP de paramétrée (voir plus haut).

Depuis ce dernier, ouvrir la console MMC DHCP, dérouler les différents nœuds dans le volet de gauche, faire un clic droit sur IPv4, et cliquer sur Configurer un basculement… (cette configuration peut aussi être faîte à distance via un PC possédant les outils d'administration de serveur distant (RSAT)) :

Un assistant va s'afficher, sélectionner tout d'abord les étendues DHCP à répliquer sur les autres serveurs :

Indiquer ensuite l'adresse IP ou le nom d'hôte du second serveur pour former le cluster. Il faut que ce second serveur ait obligatoirement le rôle Service DHCP installé et qu'il soit aussi autorisé dans l'AD :

Puis, donner un nom à la relation de basculement (1), choisir le mode de basculement Serveur de secours (2), spécifier le rôle qu'aura le second serveur dans le cluster (Actif ou Veille) (3) ainsi que le pourcentage d'adresses IP des différentes étendues à attribuer au serveur de secours, et terminer en définissant un mot de passe partagé afin de sécuriser le cluster (4) :

Ici, le Délai de transition maximal du client (MCLT) correspond au temps pour lequel le client peut prolonger lui-même son bail DHCP, par exemple lorsque le serveur principal est indisponible et que le serveur de secours n'a pas encore repris la main.

Vérifier les paramètres et confirmer avec Terminer :

Le message suivant indique que le cluster a bien été créé :

Maintenant, depuis la console DHCP du serveur de secours, on constate que l'étendue créée sur le serveur principal a bien été répliquée localement :

Désormais, le serveur de secours est prêt à prendre le relais du serveur principal en cas d'indisponibilité.

Le service DHCP en mode Actif/Actif permet d'équilibrer les demandes DHCP sur le réseau entre deux serveurs. Cela permet d'éviter de surcharger les serveurs au niveau réseau (le matin lorsque tout le monde allume son PC en même temps par exemple), et de garantir une tolérance de panne dans le cas ou l'un d'eux n'est plus disponible comme dans le précédent mode.

Depuis le serveur principal, ouvrir la console MMC DHCP, dérouler les différents nœuds dans le volet de gauche, faire un clic droit sur IPv4, et cliquer sur Configurer un basculement… (cette configuration peut aussi être faîte à distance via un PC possédant les outils d'administration de serveur distant (RSAT)) :

Un assistant va s'afficher, sélectionner tout d'abord les étendues DHCP à répliquer sur les autres serveurs :

Indiquer ensuite l'adresse IP ou le nom d'hôte du second serveur pour former le cluster. Il faut que ce second serveur ait obligatoirement le rôle Service DHCP installé et qu'il soit aussi autorisé dans l'AD :

Ensuite, nommer la relation de basculement (1), choisir le mode de basculement Équilibrage de charge, spécifier le pourcentage de requêtes DHCP que chacun des serveurs doit traiter (2), et terminer en définissant un mot de passe partagé pour sécuriser le cluster (3) :

Vérifier les réglages du cluster et confirmer avec Terminer :

Le message suivant nous informe que la création du cluster a réussi :

On constate sur le second serveur que l'étendue créé sur le premier a bien été répliquée :

En cas de problème avec le fonctionnement du service DHCP, il existe plusieurs commandes pratiques qui permettent de réinitialiser les baux et de vérifier les paramètres IP des cartes sur le poste client :

• Pour réinitialiser les paramètres IP des carte réseau configurées en dynamique :

ipconfig /release

• Pour redemander un bail (ou forcer la demande de bail) auprès d'un serveur DHCP sur le réseau :

ipconfig /renew

• Et enfin pour afficher les paramètres IP de la carte réseau, ainsi que les informations de bail (1) et l'adresse du serveur DHCP qui a traité la demande (2) :

ipconfig /all

Depuis la console DHCP sur les serveurs, on peut aussi afficher la liste des clients DHCP pour chaque étendue :

Configuration du serveur DHCP sous Windows server 2012 R2

Configuration du serveur DHCP sous Windows server 2008 R2