Configurer le rôle DHCP

Sans DHCP, chaque poste de votre PME devrait être configuré manuellement avec une adresse IP : impraticable dès 10 machines. Le rôle DHCP de Windows Server automatise cette attribution et s'intègre nativement avec Active Directory.

Le protocole DORA

Le DHCP repose sur 4 messages entre client et serveur :

sequenceDiagram
  participant C as Client DHCP
  participant S as Serveur DHCP Windows

  C->>S: DHCPDISCOVER (broadcast : "Qui est le serveur DHCP ?")
  S->>C: DHCPOFFER (proposition : 192.168.1.105, bail 8h)
  C->>S: DHCPREQUEST (broadcast : "J'accepte cette offre")
  S->>C: DHCPACK (confirmation : bail accordé)

Étendue DHCP

Une étendue (scope) définit la plage d'adresses à distribuer :

• Plage : adresses distribuables (ex. 192.168.1.100 – 192.168.1.200)
• Exclusions : adresses réservées dans la plage (ex. 192.168.1.100 – 192.168.1.110 pour équipements fixes)
• Durée du bail : temps avant renouvellement (8h en entreprise, 24h acceptable)
• Options : passerelle par défaut (option 3), DNS (option 6), nom de domaine (option 15)

Cas concret

Créer une étendue pour le réseau 192.168.1.0/24 d'une PME :

1. Gestionnaire de serveur → Outils → Gestionnaire DHCP.
2. Clic droit sur le serveur → Nouvelle étendue.
3. Plage : 192.168.1.100 à 192.168.1.200, masque 255.255.255.0.
4. Exclusions : 192.168.1.100 à 192.168.1.110 (switchs, imprimantes, serveurs).
5. Durée du bail : 8 heures.
6. Options : passerelle 192.168.1.1, DNS 192.168.1.10 (IP du DC).
7. Autoriser le serveur DHCP dans AD (clic droit sur le serveur DHCP → Autoriser).
8. Activer l'étendue.

Erreurs fréquentes

• Oublier d'autoriser le serveur DHCP dans AD : le serveur distribue en DHCP non autorisé mais l'alerte rouge reste présente et certains clients peuvent être refusés.
• Ne pas créer d'exclusions pour les équipements à IP fixe : conflit d'adresses avec le routeur ou les serveurs.
• Bail trop court (1h) sur un réseau stable : génère du trafic réseau inutile et des interruptions lors des renouvellements.

À retenir

• DORA : Discover → Offer → Request → Ack : le cycle complet d'attribution DHCP.
• Toujours exclure les IP des équipements fixes de la plage DHCP.
• Autoriser le serveur DHCP dans AD est obligatoire sur un domaine.

Mini-exercice

Ouvrez le Gestionnaire DHCP sur votre DC lab. Créez une étendue 192.168.100.50 – 192.168.100.100, excluez 192.168.100.50 – 192.168.100.59, définissez un bail de 4h et activez l'étendue. Vérifiez qu'elle apparaît en vert (active).