Un serveur DHCP bien réglé attribue automatiquement des adresses IP et les paramètres réseau aux appareils, sans conflits ni configuration manuelle sur chaque poste. Sous Windows Server, la réussite repose surtout sur une plage cohérente, des options DHCP adaptées et, dans un domaine, l’autorisation Active Directory. Voici une méthode progressive pour installer le rôle, créer une étendue DHCP et vérifier son fonctionnement avant que les premiers clients ne réclament un bail DHCP.
L’article en bref
Une installation DHCP fiable commence par un plan d’adressage clair et un serveur correctement préparé. Le guide couvre l’ajout du rôle, la création d’une étendue, les réglages essentiels et les vérifications côté client.
- Préparer le serveur : Attribuer une adresse fixe et vérifier le réseau avant installation.
- Autoriser le service : Valider le serveur dans Active Directory lorsqu’il est joint au domaine.
- Créer une étendue : Définir une plage sans chevauchement et exclure les adresses réservées.
- Tester l’attribution : Contrôler le bail obtenu, la passerelle, le DNS et le serveur DHCP.
Une configuration planifiée évite les conflits et simplifie le dépannage DHCP.
Préparer Windows Server avant l’installation DHCP
Le protocole DHCP attribue automatiquement une adresse IP dynamique ainsi que les paramètres nécessaires à la communication réseau : masque, passerelle et serveurs DNS. Un ordinateur, un téléphone ou une télévision connectée peut ainsi rejoindre le réseau sans réglage manuel, à condition qu’aucune autre machine n’utilise la même adresse.
Avant d’ajouter le rôle, fixez l’adresse IP du serveur et préparez la plage que les clients pourront recevoir. Dans un domaine, le serveur doit être joint à Active Directory et autorisé ; dans un groupe de travail, cette autorisation de domaine ne s’applique pas. Un routeur ou un pare-feu peut aussi fournir le service, mais deux serveurs DHCP mal coordonnés sur le même réseau risquent de distribuer des paramètres contradictoires.
Vérifier le plan d’adressage et les rôles du réseau
Prenons l’exemple d’un petit bureau utilisant le réseau 192.168.2.0/24. La passerelle est 192.168.2.1, tandis que les serveurs et imprimantes disposent d’adresses fixes en dehors de la plage destinée aux clients. Cette séparation évite qu’une adresse attribuée manuellement soit ensuite proposée par le serveur.
Une étendue DHCP doit correspondre au sous-réseau réellement utilisé. Si les clients sont répartis sur plusieurs VLAN ou sous-réseaux, il faut prévoir une étendue par réseau et configurer un relais DHCP sur l’équipement de couche 3, afin que les requêtes atteignent le serveur.
| Élément | Exemple | Vérification |
|---|---|---|
| Réseau local | 192.168.2.0/24 | Le masque correspond au sous-réseau. |
| Passerelle | 192.168.2.1 | L’adresse appartient au réseau et répond. |
| Plage clients | 192.168.2.50 à 192.168.2.200 | Les adresses ne sont pas déjà utilisées. |
| DNS | Adresse du DNS interne | Les postes du domaine peuvent résoudre les noms. |
Le plan d’adressage est la base : une étendue correcte ne compense jamais une passerelle ou un DNS erroné.
Ajouter le rôle serveur DHCP dans Windows Server
Sur Windows Server 2016, 2019 et 2022, l’installation graphique suit le même principe, même si certains libellés peuvent varier légèrement selon la version. Connectez-vous avec un compte disposant des droits d’administration, puis ouvrez le Gestionnaire de serveur depuis le menu Démarrer.
- Choisissez Ajouter des rôles et fonctionnalités.
- Sélectionnez l’installation basée sur un rôle ou une fonctionnalité, puis le serveur cible.
- Cochez Serveur DHCP et acceptez l’ajout des outils de gestion proposés.
- Suivez l’assistant jusqu’à l’installation, puis ouvrez la notification de fin.
- Lancez Terminer la configuration DHCP pour effectuer les tâches post-installation.
Dans un environnement Active Directory, cette étape permet notamment l’autorisation Active Directory du serveur, avec un compte autorisé à réaliser cette opération. Un serveur de domaine non autorisé ne doit pas distribuer des baux ; vérifiez son état avant de créer ou d’activer une étendue.
Confirmer l’autorisation et ouvrir la console DHCP
Une fois la configuration post-installation terminée, ouvrez le Gestionnaire DHCP depuis le menu Outils du Gestionnaire de serveur. Dans l’arborescence, sélectionnez le nom du serveur et vérifiez que le service apparaît opérationnel et autorisé si le serveur appartient à un domaine.
Le piège ici : considérer l’installation du rôle comme une configuration terminée. Tant qu’aucune étendue active n’est définie, les clients ne recevront pas de bail. L’étape suivante consiste donc à décrire précisément les adresses et options que le serveur pourra distribuer.
Créer une étendue DHCP et régler les options réseau
Dans la console DHCP, développez le serveur, faites un clic droit sur IPv4, puis choisissez Nouvelle étendue. Donnez-lui un nom explicite, par exemple « Clients bureau », puis saisissez la première et la dernière adresse de la plage prévue, ainsi que le masque du sous-réseau.
Pour le réseau 192.168.2.0/24, une plage telle que 192.168.2.50 à 192.168.2.200 peut convenir si ces adresses sont disponibles. Utilisez les exclusions pour protéger les adresses réservées aux équipements configurés manuellement : imprimantes, serveurs, contrôleurs de domaine et équipements réseau.
Configurer le bail DHCP, la passerelle et le DNS
Le bail DHCP détermine combien de temps un client conserve son adresse avant de devoir la renouveler. Une semaine peut être un point de départ raisonnable pour un réseau de postes relativement stables ; dans un réseau où les appareils changent souvent, un bail plus court peut libérer les adresses plus rapidement.
Lorsque l’assistant propose de configurer les options DHCP, indiquez la passerelle par défaut, puis le ou les serveurs DNS. Dans un domaine Active Directory, les clients doivent généralement utiliser le DNS interne capable de résoudre les enregistrements du domaine, plutôt qu’un DNS public seul. Les options WINS sont facultatives et ne concernent que certains environnements historiques.
- Adresse IP : choisissez une plage cohérente avec le sous-réseau du client.
- Exclusions : retirez les adresses statiques de la plage distribuée.
- Passerelle : fournissez l’adresse du routeur du réseau concerné.
- DNS : privilégiez le DNS interne lorsque les postes rejoignent un domaine.
- Activation : activez l’étendue seulement après avoir contrôlé ses paramètres.
Une fois l’étendue activée, le service commence à répondre aux clients du réseau concerné. Les paramètres sont simples, mais leur cohérence détermine toute la qualité de la configuration réseau.
Gérer les réservations et surveiller les baux
La console DHCP permet de consulter les adresses actuellement attribuées dans la section des baux d’adresses. Cette vue aide à repérer les appareils connectés, les durées restantes et les adresses disponibles. Pour un périphérique qui doit conserver la même adresse tout en restant client DHCP, créez une réservation.
Dans la section Réservations, choisissez Nouvelle réservation, puis renseignez un nom, l’adresse IP souhaitée et l’adresse MAC de l’équipement. Vérifiez la MAC sur l’appareil ou dans sa configuration réseau : une erreur d’un caractère suffit à empêcher la réservation de s’appliquer.
Une réservation est utile pour une imprimante ou un équipement nécessitant une adresse stable, tout en centralisant la gestion côté serveur. Pour éviter les incohérences, ne configurez pas simultanément une adresse statique sur l’appareil et une réservation différente pour la même adresse.
Tester le serveur DHCP et diagnostiquer les erreurs
Depuis un poste configuré pour obtenir automatiquement son adresse, consultez les détails de la carte réseau ou lancez ipconfig /all dans l’invite de commandes. L’adresse doit appartenir à la plage prévue ; vérifiez aussi le masque, la passerelle, les DNS et la ligne indiquant le serveur DHCP ayant accordé le bail.
Si le client ne reçoit pas d’adresse attendue, commencez par contrôler le lien réseau, l’activation de l’étendue et la disponibilité d’adresses. Dans un domaine, vérifiez également l’autorisation du serveur. Un poste isolé sur un autre VLAN peut nécessiter un relais DHCP, même si le serveur fonctionne correctement pour les machines du même sous-réseau.
Pour distinguer une panne DHCP d’un problème de résolution de noms, examinez les paramètres DNS et comparez-les à ceux attendus. Ce guide sur les erreurs d’adresse IP et de DNS aide à identifier les symptômes qui relèvent plutôt de la configuration réseau.
- Aucune adresse valide : vérifier le câble, le Wi-Fi, le VLAN et l’étendue active.
- Adresse en 169.254.x.x : le client n’a probablement pas reçu de réponse DHCP.
- Adresse correcte, mais pas d’accès Internet : contrôler la passerelle et le routage.
- Accès par IP, mais pas par nom : vérifier le DNS distribué par les options DHCP.
- Service indisponible : contrôler son état et consulter l’Observateur d’événements.
Dans la console Services, vérifiez que le service Serveur DHCP est démarré. Les journaux d’événements et les journaux DHCP permettent ensuite de préciser si le blocage vient de l’autorisation, d’une étendue épuisée ou d’un problème de communication.
Pour limiter les conflits, examinez également les autres équipements du réseau susceptibles de fournir des adresses. Une seconde source DHCP peut être légitime dans une architecture planifiée, mais ses plages et options doivent être coordonnées ; deux serveurs indépendants configurés au hasard provoquent souvent des incidents difficiles à reproduire.
Un diagnostic efficace suit le trajet complet : client, réseau local, relais éventuel, serveur et paramètres retournés. Pour approfondir les symptômes liés aux conflits d’adresses, consultez aussi ces conseils sur les conflits IP et les problèmes DNS.
Questions fréquentes sur l’installation DHCP sous Windows Server
Faut-il obligatoirement joindre le serveur DHCP à Active Directory ?
Non. Un serveur DHCP peut être configuré dans un groupe de travail. Dans un domaine Active Directory, il doit toutefois être autorisé pour distribuer des adresses sur le réseau du domaine.
Peut-on installer le rôle DHCP sur une machine virtuelle ?
Oui. Une machine virtuelle convient si elle dispose d’une connectivité réseau adaptée, d’une adresse IP fixe et d’un accès aux clients concernés. Pour des clients situés sur d’autres sous-réseaux, configurez un relais DHCP.
Quelle durée choisir pour un bail DHCP ?
Une semaine peut convenir à un réseau de postes stables. Dans un environnement où les appareils tournent fréquemment ou où la plage est limitée, un bail plus court permet de récupérer les adresses inutilisées plus rapidement.
Que faire si un client reçoit une adresse 169.254.x.x ?
Cette adresse automatique indique généralement que le client n’a pas obtenu de réponse DHCP. Vérifiez la connexion, l’étendue active, les adresses disponibles et, si nécessaire, le relais entre sous-réseaux.
Comment éviter les conflits d’adresses IP ?
Réservez les adresses des équipements fixes hors de la plage dynamique ou créez des réservations DHCP selon leur adresse MAC. Vérifiez également qu’aucun autre serveur DHCP non coordonné ne distribue des paramètres sur le même réseau.
