Windows Server DHCP Kurulumu ve Scope Yapılandırması

DHCP, istemcilere IP adresi ve ağ seçeneklerini otomatik dağıtır. Bu kolaylık, tasarım hatalarının da birçok cihaza aynı anda yayılabileceği anlamına gelir. Yanlış DNS veya ağ geçidi seçeneği yüzünden kullanıcılar uygulamaya erişemeyebilir; kapsamın dolması yeni cihazların ağa katılmasını engelleyebilir. Bu nedenle iyi bir DHCP kurulumu, adres havuzunun sahibi ve işletim kuralları belli olan bir hizmettir.

Bu rehber Windows Server 2025 veya 2022 üzerinde tek IPv4 scope ile laboratuvar kurulumu içindir. Örnek ağ 10.30.10.0/24, sunucu 10.30.10.20, ağ geçidi 10.30.10.1 ve kurumsal DNS 10.30.10.10'dur. Mevcut bir ağda ikinci DHCP kaynağını kontrol etmeden etkinleştirmeyin. Eğitim ağını üretim VLAN'ından ayırmak, test cevaplarının gerçek istemcilere ulaşmasını önler.

1. Adres planında dağıtılmayacak alanı ayırın

Sunucular, ağ cihazları ve diğer sabit adresli sistemler için ayrılmış bölgeyi belirleyin. Dinamik havuzla bu adreslerin çakışmaması gerekir. Örnekte 10.30.10.50–200 aralığı dağıtılacaktır; .1–.49 aralığının kapsam dışında olması, bu adreslerin otomatik verilmeyeceği anlamına gelir. Gerçek kullanımda mevcut rezervasyon ve statik kayıtları envanterle karşılaştırın.

Kiralama süresini yalnızca varsayılan değerle bırakmak yerine ağın hareketliliğine göre değerlendirin. Misafir ağı, sabit masaüstü ağı ve geçici etkinlik alanı aynı davranışı göstermeyebilir. Çok kısa süre gereksiz yenileme trafiği oluşturabilir; çok uzun süre kullanılmayan adreslerin havuza dönmesini geciktirebilir. Seçimi cihaz sayısı ve değişim düzeniyle birlikte yapın.

2. Rol kurulumunu ve AD yetkilendirmesini tamamlayın

Yönetici oturumunda rolü kurun. Domain ortamında DHCP sunucusunun Active Directory tarafından yetkilendirilmesi ayrıca değerlendirilir. Sunucu adı ve IP'si domain kayıtlarıyla tutarlı olmalıdır. Microsoft DHCP kurulum rehberi, temel rol ve scope akışını açıklar.

Install-WindowsFeature DHCP -IncludeManagementTools
Add-DhcpServerInDC -DnsName "dhcp01.ad.example.com" -IPAddress 10.30.10.20
Get-DhcpServerInDC

Yetkilendirme komutu, gerekli domain yetkilerine sahip hesapla ve örnekteki isim gerçekten bu sunucuya aitken kullanılmalıdır. Workgroup laboratuvarı farklı bir senaryodur; domaine ait olmayan sunucuda aynı akışı taklit etmeyin. Server Manager üzerinden kurulum sonrası yapılandırmanın tamamlandığını da kontrol edin.

3. Scope'u önce pasif oluşturun

Adres havuzunu hazırlamak ile istemcilere hizmet vermeye başlamak ayrı aşamalar olmalıdır. Pasif scope, seçenekleri doğrulamak için kontrollü bir hazırlık sağlar. Aşağıdaki örnek, başlangıç ve bitiş adreslerini açıkça belirler; mevcut scope'un üzerine yazmak amacıyla kullanılmaz.

Add-DhcpServerv4Scope -Name "LAB-Istemciler" -StartRange 10.30.10.50 -EndRange 10.30.10.200 -SubnetMask 255.255.255.0 -State InActive
Set-DhcpServerv4OptionValue -ScopeId 10.30.10.0 -Router 10.30.10.1 -DnsServer 10.30.10.10 -DnsDomain "ad.example.com"
Get-DhcpServerv4Scope

Seçeneklerde ağ geçidi ile DNS adresi farklı görevleri yerine getirir. Domain istemcilerine, AD kayıtlarını bilmeyen genel DNS adresleri dağıtmayın. Sunucu ve scope düzeyindeki seçeneklerin bir arada bulunduğu ortamlarda etkili değeri kontrol edin. Bir üst seviyede ayarlanmış eski değer yeni kapsamı beklenmedik biçimde etkileyebilir.

4. Scope'u etkinleştirin ve gerçek istemciyle sınayın

Adres planı, seçenekler ve ağ kapsamı onaylandıktan sonra scope etkinleştirilebilir. Test istemcisi yalnızca laboratuvar ağına bağlı olsun. Mevcut üretim cihazlarında adres yenileme işlemi oturumu etkileyebileceği için denemeyi seçilmiş cihazda yapın.

Set-DhcpServerv4Scope -ScopeId 10.30.10.0 -State Active
Get-DhcpServerv4Lease -ScopeId 10.30.10.0

İstemcide ipconfig /all ile alınan adresi, maskeyi, DNS'i, ağ geçidini ve DHCP sunucusunu kontrol edin. Ardından kurumsal bir ismi çözümleyin ve izin verilen hedefe erişin. Doğru havuzdan adres alınması, bütün seçeneklerin doğru olduğu anlamına gelmez. Test sonucunu istemcinin MAC adresi ve kira bilgisiyle kaydedin.

5. Farklı VLAN'lardan gelecek istekleri planlayın

DHCP keşif trafiği ağ sınırları boyunca kendiliğinden taşınmaz. Uzak subnet'ler için ağ cihazındaki relay veya helper düzeni gerekebilir. Her VLAN'ın doğru scope'a eşlenmesi, yönlendirme ve erişim kurallarıyla birlikte incelenmelidir. Sırf istek ulaşmıyor diye bütün ağlar arasında geniş izin açmak doğru teşhis yöntemi değildir.

Rezervasyon gerekiyorsa MAC adresini doğrulayın; özellikle sanal makineler veya değişen ağ kartları beklenmeyen sonuç üretebilir. Rezervasyon bir erişim kontrolü değildir. Bir cihaza belirli IP vermek, o cihazın kimliğini veya güvenlik durumunu garanti etmez. Ağ yetkilendirmesi gerekiyorsa ayrı kontroller tasarlanmalıdır.

İşletim ve yedeklilik

Scope doluluk oranını izleyin, bilinmeyen havuz tüketimini araştırın ve DHCP yapılandırmasının yedeğini alın. İkinci sunucu için failover tasarlanacaksa desteklenen yöntem, ortak ayarlar ve olay anındaki sorumluluklar belirlenmelidir. İki bağımsız sunucuda aynı adres aralığını gelişigüzel etkinleştirmek failover tasarımı değildir.

PowerShell ile DHCP dağıtımı dokümanı, seçenek ve kapsam yönetimi için ek başvurudur. CieloSync ile ağ ve sistem ihtiyaçlarınızı birlikte değerlendirerek DHCP'yi izlenebilir, belgeli bir hizmet olarak kurabilirsiniz.

Kurulum ve işletim ihtiyaçlarınızı CieloSync ile paylaşın.