▷ Jak nainstalovat a nakonfigurovat dhcp server v systému Windows Server 2016

Instalace serveru DHCP v systému Windows Server 2016 je velmi důležitá a téměř nezbytná pro usnadnění správy počítačů připojených k doméně Active Directory. Díky implementaci této role na serveru budeme moci dynamicky přiřadit IP adresy počítačům, které jsou v síti, zcela izolované od hlavní brány.

Index obsahu

Operační systém serveru Microsoft nám umožňuje mimo jiné provádět tyto akce. Pokud jsme doma, server DHCP je jistě náš vlastní router, jsme k němu připojeni a je zodpovědný za zajištění IP našeho zařízení. Tyto funkce však můžeme provádět také s tímto operačním systémem. Přesně to se děje ve velkých sítích, aby byla brána firewall izolována od celé interní sítě díky serverům Firewall a dalším bezpečnostním řešením.

Co je to DHCP server

DHCP je zkratka pro Dynamic Host Configuration Protocol nebo ve španělštině, Dynamic Equipment Configuration Protocol.

To nám umožní přiřadit adresy IP počítačům, které se k nim připojují přímo. Můžeme zajistit, aby náš DHCP server měl k dispozici řadu IP adres pro tyto počítače, které budou klienty v doméně, kde pracujeme. Tímto způsobem můžeme centrálně spravovat tyto počítače, kromě Active Directory, také s jejich IP adresami.

Počítače v podnikové síti LAN obvykle musí mít přidělenou pevnou adresu IP. Protože je tým tým po týmu poněkud zdlouhavý, nejlepší je mít server tohoto typu, ve kterém můžeme spravovat všechny tyto typy konfigurace. Mějte na paměti, že v síti tohoto typu nebude mít router dostatečnou kapacitu k provedení těchto úkolů, kromě toho, že veškeré připojení k vnějšímu prostředí bude filtrováno přes brány firewall a servery.

Díky serveru DHCP můžeme pro klientský počítač patřící do domény získat následující informace:

• IP adresa Maska podsítě Maska DNS Resolution Resolution Service (Nainstalovaná odpovídající role)

Předpoklady a mějte na paměti

Před instalací role DHCP Server na Windows Server je nutné ji nakonfigurovat s pevnou IP, nedává žádný smysl, že server má při práci s tímto typem role dynamickou IP. To umožní serveru nikdy změnit jeho IP adresu v případě restartu a budeme také muset nakonfigurovat určité brány pro síťové adaptéry WAN a LAN. Tímto způsobem budou týmy klientů vždy vědět, jaká je adresa a nebudeme mít žádné problémy.

V našem případě jsme navíc použili VirtualBox k provedení celé implementace našeho serveru Windows Server 2016 a klientských počítačů v doméně. Prověříme konfiguraci těchto strojů, abychom viděli nejlepší způsob, jak vytvořit a oddělit síť LAN a síť WAN od Internetu. To nám umožní, mimo jiné, převzít roli v našem serveru pro směrování a propojení počítačů s internetem, což se skutečně děje.

Nakonfigurujte síťové adaptéry ve VirtualBoxu pro DHCP server

První věcí, kterou budeme diskutovat, je, jak nakonfigurovat virtuální síťové adaptéry, aby vytvořily naši interní síťovou kopii společnosti a výstup pouze jednoho serveru na internet. Postup bude následující.

S vypnutými počítači se chystáme přejít k jednomu z těch, které se chystáme použít pro připojení k doméně Active Directory. Vybereme ji a klikneme na „ Konfigurace “. Poté musíme přejít do části „ Síť “ a nakonfigurovat náš síťový adaptér jako „ Interní “. Tímto způsobem bude umožněno pouze připojení mezi virtuálními stroji, z nichž nemůžeme v žádném okamžiku přejít na internet (prozatím). Simulujeme tedy síť LAN, která se připojuje k internetu prostřednictvím serveru.

Pokud chceme, můžeme této síti také pojmenovat.

Nyní provádíme stejný postup pro server. V tomto případě však umístíme druhý adaptér kliknutím na „ Adaptér 2 “. První budeme tedy konfigurovat jako most (WAN) a druhý jako interní (LAN).

Výsledkem konfigurace bude následující:

Nyní budeme mít nakonfigurovaný počítačový systém, ve kterém budou klienti připojeni k doménovému serveru, aby mohli požadovat pověření, IP adresu a službu DNS.

Konfigurace síťových adaptérů systému Windows Server 2016

Další věc, a velmi důležité, než se dostaneme plně do konfigurace role DHCP, je správná konfigurace síťových adaptérů, aby se vytvořil tento vzájemný vztah, pokud jde o DNS, doména a DHCP. Uvidíme se.

Uděláme to tak, že spustíme nástroj spuštěný pomocí „ Windows + R “ nebo z příkazového řádku a napište:

ncpa.cpl

Jdeme přímo do sekce síťových adaptérů Windows.

Budeme mít dva adaptéry, které jsme nakonfigurovali ve VirtualBoxu. Bude to úplně stejné, když máme počítač s nainstalovanými dvěma fyzickými síťovými kartami, takže získáme stejnou funkčnost.

Zavoláme jeden „ INTERNET “, který bude mostovým adaptérem, a druhý „ SÍŤOVÁ LAN “, což bude interní síť.

Pro otevření statické IP konfigurace již postup známe. Klikněte pravým tlačítkem a vyberte " Vlastnosti -> Internet Protocol verze 4 -> Vlastnosti ".

V internetovém adaptéru budeme muset znát IP routeru, abychom ji nastavili jako výchozí bránu. Za tímto účelem bychom měli kliknout pravým tlačítkem na adaptér a kliknout na " Stav -> Podrobnosti... ". Podíváme se na sekci „ Výchozí brána “. Výsledná konfigurace v našem případě bude taková.

Pro tuto stranu sítě WAN musíme také umístit adresu routeru jako server DNS.

Nyní uvidíme, jaká je konfigurace adaptéru pro LAN.

• Adaptéru jsme přiřadili IP adresu jiného rozsahu, máme úplně jinou síť a můžeme přiřadit IP, kterou chceme. Umístili jsme masku podsítě do typu C, abychom získali vysílání 255 adres. Pokud bychom měli více počítačů v naší interní síti, dali bychom 255.255.0.0 pro přiřazování adres z 192.168.0.1. do 192.168.254.254. Výchozí brána, prozatím ji necháme prázdnou, protože v této síti nepotřebujeme bránu. Server je sám o sobě dveřmi. Upřednostňovaný server DNS umístíme hlavní IP adresu našeho serveru (ten, který jsme přiřadili do adaptéru INTERNET. Proč? Protože, protože roli DNS provádí samotný server a jeho IP adresa je tato.

Protože na našem serveru již máme nainstalovanou roli DNS, umístíme stejnou IP adresu, kterou přidělujeme serveru, například DNS, do adaptéru LAN, takže je to právě ta, která řeší adresy NETBIOS interní domény.

Nainstalujte DHCP v systému Windows Server 2016

Jakmile to uděláme, můžeme zahájit proces instalace serveru DHCP v systému Windows Server 2016. Nejprve musíme mít na paměti, že před nebo během instalace uvedené funkce musíme také nainstalovat server DNS, protože obě funkce jdou ruku v ruce.

Musíme přistupovat k nástroji „ Správce serveru “. Tento nástroj se spustí automaticky s naším serverem, pokud není otevřený, najdeme jej v nabídce start se stejným názvem.

Jakmile jste uvnitř, klikněte na tlačítko v horní části „ Spravovat “ a klikněte na možnost „ Přidat role a vlastnosti “

Na první obrazovce jsme podrobně informováni o některých doporučeních, která musíme dodržovat. Protože jsme již náš server nakonfigurovali s pevnou IP, budeme muset kliknout pouze na „ Další “.

V dalším okně musíme zvolit možnost „ Instalace založená na vlastnostech nebo rolích “, protože to, co máme v úmyslu nainstalovat, je role na našem serveru.

Po kliknutí na další se zobrazí okno, ve kterém musíme vybrat možnost „ Vybrat server ze skupiny serverů “. Pokud máme několik serverů, což není náš případ, musíme si vybrat jeden z nich, který bude ten, kdo tuto roli nainstaluje. Až skončíme, klikněte znovu na „ další “.

Na nové obrazovce ano, budeme muset provést určité akce. Odtud musíme vyhledat v seznamu možnost „ DNS Server “ a „ DHCP Server “ a aktivovat je obě. (ignorovat možnost Active Directory)

Po dokončení klikněte na „ Další “.

Na následujících obrazovkách nám průvodce poskytne informace o vlastnostech, které hodláme nainstalovat. Znamená to, že poté budeme muset provést odpovídající konfiguraci.

Po umístění v posledním okně se zobrazí shrnutí toho, co hodláme nainstalovat. K zahájení procesu stačí kliknout na „ Instalovat “. Všimněte si, že nám okno zobrazuje informace, které tento server vyžaduje další konfiguraci.

Nyní se můžeme vrátit k nástroji Správce serveru a následovat proces instalace. Po dokončení uvidíme, jak jej nakonfigurovat.

Konfigurace serveru DHCP v systému Windows Server 2016

Po umístění na hlavní obrazovce pro správu klikneme na ikonu oznámení. Uvidíme, že v seznamu je možnost „ Kompletní konfigurace DHCP “, klikněte na ni.

Opět budeme před jiným asistentem. Kliknutím na " Další " zadejte věc.

Nyní budeme muset dát uživatelské jméno, které bude normálně Správce, a doménu, pokud budeme mít aktivní roli Active Directory, a znovu klikněte na " Další ". (Normálně systém automaticky detekuje uživatele i doménu). Tímto dokončíme tohoto malého asistenta.

Opět v okně Správce serveru se nacházíme ve volbě „ Nástroje “ a vstupujeme do sekce „ DHCP “

Autorizovat DHCP v doméně

V tomto okamžiku je možné, že jsme také nainstalovali roli Active Directory a ve stromu, který visí z našeho serveru, se zobrazí služba DHCP s červeným „x“. To znamená, že náš DHCP není autorizován doménou k provádění funkcí.

V tomto případě uděláme správným tlačítkem název serveru a klikneme na „ Autorizovat “. (pokud je autorizováno, zobrazí se „Neschválit“)

Tímto způsobem bude mít stát zelené symboly. Jinak nebude náš DHCP fungovat.

Proces konfigurace DHCP

V novém konfiguračním nástroji najdeme v podstatě dvě sekce, jednu pro IPv4 a druhou pro IPv6. Zaměříme se na první, který zná a používá každý.

Klikněte pravým tlačítkem myši a vyberte možnost Nový rozsah...

Pro změnu se objeví nový průvodce konfigurací tohoto průvodce. Do rozsahu jsme zadali libovolný název a klikněte na „ Další “.

Nyní se nacházíme v okně, kde budeme muset nakonfigurovat rozsah IP adres, které náš server bude moci dát počítačům, které se připojují k jeho doméně.

Přidělíme například rozsah 50 adres, od 1 do 50, včetně. V této sekci musíme na naši LAN kartu umístit IP adresy, které patří do rozsahu, který jsme nakonfigurovali.

Jako délku ponecháme výchozí parametr 24 a jako masku podsítě přidělíme jeden typ C, tj. 255.255.255.0. protože je to pro nás víc než dost. Klikněte na " Další ".

V dalším okně můžeme vytvořit seznam vyloučení v tomto rozsahu IP, aby nebyly přiřazeny. Tímto způsobem bychom mohli vyloučit například IP 192.168.5.200, který je již přiřazen. Také bychom umístili některé, které například chceme použít pro tiskárny s pevnou IP nebo jiné zvláště důležité klienty. V našem případě nezavedeme žádný typ vyloučení, protože přiřazený rozsah neovlivňuje již přiřazené adresy IP.

V dalším kroku můžeme stanovit, jak dlouho chceme, aby počítač měl přiřazenu stejnou IP. Po uplynutí této doby bude IP adresa automaticky přidělena.

Ve výchozím nastavení ji ponecháme do 8 dnů a klikneme na „ Další “.

Projdeme obrazovku, ve které musíme vybrat možnost „ Konfigurovat tyto možnosti nyní “, takže můžeme ponechat konfiguraci serveru DHCP kompletní. Klikněte na " Další ".

Nyní budeme muset napsat adresu brány nebo směrovače, kterou máme. Jelikož máme v úmyslu, aby náš server poskytoval veškerou službu DHCP v síti, přidáme IP adresu síťové karty, na kterou bude připojená LAN jít, v našem případě 192.168.5.200. Nebude to IP adresa našeho serveru pro síť WAN.

Pokud si to přesně nepamatujeme, uvidíme jej na panelu „ Správce serveru “ v části „ Místní server “.

Na další obrazovce budeme muset uvést doménové jméno a určit, který počítač použijeme k zakódování našich DNS jmen a jejich převodu na IP adresy. Zde můžeme provést zajímavou kontrolu, abychom ověřili, zda služba DNS funguje správně a zda naše síťová karta na ni správně odkazuje.

V sekci „ Název serveru “ napíšeme název našeho serveru a klikneme na „ Vyřešit “. IP adresa, která by měla být zobrazena, je adresa LAN karty.

Pokud nyní přejdeme do konfigurace role DNS z hlavního okna správce serveru, můžeme ověřit, zda je náš název serveru skutečně spojen s adresou IP adaptéru LAN.

Na další obrazovce můžeme nakonfigurovat servery WINS tak, aby překládaly název NetBIOS. Projdeme to olympijsky.

Nakonec projdeme několik obrazovek, abychom průvodce dokončili. Náš server DHCP již bude nakonfigurován v systému Windows Server 2016.

Nyní se vrátíme do hlavního okna, kde uvidíme nakonfigurovaný rozsah. Budeme mít několik možností, kde to můžeme nakonfigurovat:

• Adresa nastavena: bude to rozsah adres, které jsme nakonfigurovali během průvodce. Granty na adresu: Zde se zobrazí počítače, které se připojily k našemu serveru. Rezervace: jako dříve, budou to IP adresy, které jsme nakonfigurovali jako vyloučení v určeném rozsahu. Možnosti rozsahu: odtud můžeme upravovat parametry týkající se routeru, domény nebo serveru DNS. Zásady: možnost konfigurovat a přiřadit zásady připojeným klientům.

V každém případě se v hlavní sekci zobrazí zpráva „ Aktivní “, takže nyní můžeme jít ke klientovi, abychom zjistili, zda nám server pro tuto IP adresu poskytne.

Připojte klienta k serveru DHCP systému Windows Server 2016

Jak jsme řekli na začátku našeho tutoriálu, museli jsme síťovou kartu klientů nakonfigurovat v „ interním “ režimu, aby IP adresu nezískali z jiného místa. Toto je nejsprávnější způsob, jak simulovat interní síť LAN společnosti nebo pracoviště.

Před konfigurací serveru DHCP předpokládejme, že náš klientský počítač byl zaveden. Pokud otevřeme příkazové okno a provedeme ipconfig, můžeme ověřit, že nám zobrazená IP adresa nemá nic společného s rozsahem, který jsme určili.

Takže musíme dát příkaz:

Ipconfig / znovu načíst

Znovu načtěte připojovací síť a poté:

Ipconfing / restore

Tímto způsobem klientský počítač automaticky detekuje server DHCP, který pracuje v interní síti, a vezme IP adresu z rozsahu, který jsme nakonfigurovali.

Vidíme, že tomu tak skutečně bylo. Pokud podrobněji uvidíme charakteristiky sítě, kterou klient převzal, rozlišíme IP patřící do rozsahu, konkrétně 192.168.5.1.

Kromě toho uvidíme, že výchozí brána je přesně IP LAN karty serveru, stejně jako DHCP server a DNS server.

S naším přístupem správce však můžeme jít ještě dále a prozkoumat náš server, abychom zjistili, jak se tyto změny projevily v nastavení sítě.

Jdeme nejprve do sekce „ Pronájem adresy “ na ovládacím panelu serveru DHCP a budeme moci ověřit, že se tam náš klientský počítač objeví. Vidíme IP adresu a název počítače, symbol, který funguje DNS.

Podobně, pokud jdeme na ovládací panel DNS serveru, v sekci naší domény, můžeme také vidět, že existuje nová položka, která překládá IP adresu s názvem počítače.

Musím být připojen k doméně, aby služba DHCP fungovala?

Tuto otázku mohou položit všichni, kteří si ji přečetli. Možná jste si všimli, že na tomto serveru je také nainstalována služba Active Directory. Klientský počítač v příkladu je také v této doméně s uživatelem, který k němu patří, protože to byl počítač, který jsme použili pro výuku služby Active Directory.

Nic dále od reality, nyní se chystáme založit jiného klienta se síťovou kartou nakonfigurovanou v interním režimu , a která není připojena k žádné doméně nebo k podobnému.

Otevřeme příkazovou konzoli, abychom znovu zadali příkaz ipconfig /enew. Všimněte si, že uživatel je jiný.

Účinně DHCP nám také poskytne IP adresu.

Podíváme-li se nyní na monitor serveru, uvidíme, že je k dispozici více připojeného počítače.

Můj klient DHCP nemá internet

Samozřejmě to tak není, jediná věc, kterou jsme nyní nakonfigurovali, je role DHCP, takže náš server poskytuje vnitřní identitu sítě v našem klientovi. Je to na samotném serveru, kde budeme muset vytvořit směrovací systém, který propojí síťovou kartu LAN a síťovou kartu WAN.

Ale uděláme to v jiném tutoriálu, protože tenhle je na nosu.

Nainstalujte službu Směrování v systému Windows Server 2016

Doporučujeme také následující návody, abyste rozšířili možnosti svého serveru

Doufáme, že i přes dlouhý tutoriál jste schopni bez problémů připojit svůj vlastní server. Pokud máte nějaké problémy, dejte nám prosím vědět. Vrátíme se s více.