为什么不建议在AD域控制器上安装 DHCP 服务器角色?

  • Post author:
  • Post category:其他


动态主机配置协议 (DHCP) 是一种客户端/服务器协议,可自动为 Internet 协议 (IP) 主机提供 IP 地址和其他相关配置信息,如子网掩码和默认网关。 DHCP 允许主机从 DHCP 服务器获取所需的 TCP/IP 配置信息。 DHCP 也可以代表其客户端更新 DNS 记录。

域控制器不需要 DHCP 服务器服务运行,


是为了实现更高的安全性和优化服务器





所以不建议在域控制器上安装 DHCP 服务器角色,而在域控制器中仅安装AD DS域服务以及DNS服务





但强烈建议在域成员服务器上安装 DHCP 服务器角色。


在域控制器上应该采取的措施:



停止 DHCP 服务器服务并在所有受影响的域控制器上禁用它

  1. 单击“开始”,键入“运行”,键入“services.msc”,再单击“确定”。 在服务列表中,查找名为 DHCP 服务器 的服务。

    如果该服务存在,请双击“DHCP 服务器”。 在“常规”选项卡上的“启动类型”下,选择“禁用”。

    如果“服务状态”显示为“正在运行”,请单击“停止”。 单击“确定”。 对所有受影响的域控制器重复以上步骤。


    如果已确认域控制器不需要安装 DHCP 服务,则还可以从<服务器管理器>的域控制器中删除 DHCP 服务器 角色。
  2. 在服务器管理器中,单击“管理”,再单击“删除角色和功能”。 单击 下一个。 选择本地服务器,然后单击“下一步”。

    在“删除服务器角色”页面上,取消选中“DHCP 服务器”的复选框。 单击“删除功能”,再单击“下一步”。

    在“删除功能”页面上,单击“下一步”。 单击“删除”。 删除完成后,单击“关闭”。

    对所有受影响的域控制器重复以上步骤。



版权声明:本文为weixin_37813152原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。