为什么不建议在AD域控制器上安装 DHCP 服务器角色？

Par@ish

已于 2023-12-02 17:44:43 修改

阅读量2.4k

点赞数

分类专栏： # Windows 文章标签：服务器运维域名 dhcp 网络

于 2022-01-08 10:00:00 首次发布

本文链接：https://blog.csdn.net/weixin_37813152/article/details/122374707

版权

49 篇文章 3 订阅

订阅专栏

动态主机配置协议 (DHCP) 是一种客户端/服务器协议，可自动为 Internet 协议 (IP) 主机提供 IP 地址和其他相关配置信息，如子网掩码和默认网关。 DHCP 允许主机从 DHCP 服务器获取所需的 TCP/IP 配置信息。 DHCP 也可以代表其客户端更新 DNS 记录。

是为了实现更高的安全性和优化服务器。
所以不建议在域控制器上安装 DHCP 服务器角色，而在域控制器中仅安装AD DS域服务以及DNS服务。但强烈建议在域成员服务器上安装 DHCP 服务器角色。
域控制器上不建议部署DHCP服务的一些主要原因：

角色隔离和复杂性
域控制器已经承担了重要的身份验证和授权任务。在同一台服务器上部署DHCP服务会引入复杂性，可能会影响服务器的稳定性。更好的做法是将不同的网络服务分配到不同的服务器上，以便保持角色的隔离和系统的清晰性。
影响性能和可用性
DHCP服务涉及到网络通信和资源分配，可能会占用服务器的计算资源和带宽。这可能会对域控制器的性能和可用性产生负面影响，从而影响其他与域控制器相关的功能。
故障风险
部署DHCP服务可能会增加域控制器发生故障的风险。如果DHCP服务出现问题，可能会影响网络中的IP地址分配，从而导致连接问题，特别是对于需要动态分配IP地址的客户端。
网络稳定性和预测性
域控制器通常需要稳定的IP地址和网络连接，以确保用户和系统的正常操作。使用静态IP地址分配有助于维护网络的稳定性和可预测性。
管理和维护
将不同的服务分开部署可以更容易地管理和维护。如果DHCP服务出现问题，管理员可以更快速地定位和解决问题，而不必考虑影响到其他关键服务。

停止 DHCP 服务器服务并在所有受影响的域控制器上禁用它

单击“开始”，键入“运行”，键入“services.msc”，再单击“确定”。在服务列表中，查找名为 DHCP 服务器的服务。
如果该服务存在，请双击“DHCP 服务器”。在“常规”选项卡上的“启动类型”下，选择“禁用”。
如果“服务状态”显示为“正在运行”，请单击“停止”。单击“确定”。对所有受影响的域控制器重复以上步骤。
如果已确认域控制器不需要安装 DHCP 服务，则还可以从<服务器管理器>的域控制器中删除 DHCP 服务器角色。
在服务器管理器中，单击“管理”，再单击“删除角色和功能”。单击下一个。选择本地服务器，然后单击“下一步”。
在“删除服务器角色”页面上，取消选中“DHCP 服务器”的复选框。单击“删除功能”，再单击“下一步”。
在“删除功能”页面上，单击“下一步”。单击“删除”。删除完成后，单击“关闭”。
对所有受影响的域控制器重复以上步骤。

关注