Windows Server, AD и Роли

Установка роли DHCP на Windows Server 2019/2022 и создание области (Scope)

Обновлено: 27.08.2026 · Официальная документация ↗

Зачем нужна роль DHCP Server в корпоративной сети?

Протокол DHCP (Dynamic Host Configuration Protocol) автоматически выдает сетевые настройки (IP-адрес, маску подсети, шлюз, адреса DNS-серверов) всем клиентским компьютерам, смартфонам и принтерам в офисе. Без DHCP администратору пришлось бы настраивать каждый компьютер вручную.

Параметр DHCP	Значение по умолчанию	Назначение
Пул адресов (Range)	192.168.1.100 - 192.168.1.200	Диапазон, из которого выдаются адреса клиентам
Срок аренды (Lease Time)	8 дней (проводная) / 8 часов (Wi-Fi)	Время, на которое IP закрепляется за устройством
Опция 003 (Router)	192.168.1.1	Основной шлюз для выхода в интернет
Опция 006 (DNS Servers)	192.168.1.10, 192.168.1.11	IP-адреса контроллеров домена AD

Пошаговая установка и настройка DHCP

Требование: Перед установкой роли DHCP убедитесь, что самому серверу Windows Server назначен статический постоянный IP-адрес!

Шаг 1. Установка роли через Server Manager

Откройте Диспетчер серверов (Server Manager) → «Управление» → «Добавить роли и компоненты».
Нажимайте «Далее» до вкладки «Роли сервера».
Отметьте галочкой «DHCP-сервер» → нажмите «Добавить компоненты» → «Далее» → «Установить».
После завершения нажмите желтый значок уведомления вверху Server Manager и выберите «Завершить настройку DHCP» (произойдет авторизация сервера в Active Directory).

Шаг 2. Создание области адресов (Scope)

Нажмите Win + R, введите dhcpmgmt.msc и нажмите Enter.
Разверните имя вашего сервера → кликните правой кнопкой мыши по IPv4 → «Создать область...» (New Scope).
Задайте имя области (например, Office_Clients).
Укажите диапазон IP-адресов:
- Начальный IP-адрес: 192.168.1.100
- Конечный IP-адрес: 192.168.1.200
- Длина (префикс): 24 (Маска: 255.255.255.0)
В окне «Добавление исключений» нажмите «Далее» (если не нужно резервировать адреса).
Срок аренды: оставьте 8 дней.
В окне «Настройка параметров DHCP» выберите «Да, я хочу настроить эти параметры сейчас»:
- Маршрутизатор (шлюз по умолчанию): введите IP вашего роутера (например, 192.168.1.1) → нажмите Добавить.
- DNS-серверы: укажите IP-адрес вашего контроллера домена.
Выберите «Да, я хочу активировать эту область сейчас» и нажмите «Готово».

💡 Практика специалистов: При настройке опций DHCP для доменной сети AD всегда прописывайте в Опции 006 (DNS) исключительно внутренние IP-адреса контроллеров домена. Никогда не добавляйте туда вторичным публичные адреса 8.8.8.8, иначе клиенты перестанут находить домен.

Частые вопросы (FAQ)

Зачем нужна авторизация DHCP-сервера в Active Directory?

Это встроенный механизм защиты Microsoft от появления «серых» несанкционированных DHCP-серверов (Rogue DHCP), которые могут перехватывать сетевой трафик пользователей.

Как закрепить постоянный IP-адрес за конкретным сетевым принтером?

В оснастке DHCP внутри вашей области найдите папку «Резервирования» (Reservations) → клик правой кнопкой мыши → «Создать резервирование» → введите IP и MAC-адрес принтера.

Что делать, если в сети уже работает DHCP на роутере (MikroTik, Keenetic)?

В одной подсети не должно быть двух активных DHCP-серверов без настройки отказоустойчивости (Failover). Отключите сервер DHCP на роутере перед активацией роли на Windows Server.

Как принудительно обновить IP-адрес на клиентском компьютере?

В командной строке клиента выполните: `ipconfig /release` (освободить старый IP) и затем `ipconfig /renew` (запросить новый адрес у DHCP).