关闭或删除安装在任何域控制器上的 DHCP 服务器服务 - Microsoft Engage Center

关闭或删除安装在任何域控制器上的 DHCP 服务器服务 - Microsoft Engage Center

为什么考虑这种情况

DHCP 服务器服务对 DHCP 客户端执行 TCP/IP 配置,包括 IP 地址动态分配、DNS 服务器规范和连接特定的 DNS 名称。 域控制器不需要 DHCP 服务器服务运行,为了实现更高的安全性和服务器强化,我们不建议在域控制器上安装 DHCP 服务器角色。

观看客户工程师解释问题

上下文和最佳做法

动态主机配置协议 (DHCP) 是一种客户端/服务器协议,可自动为 Internet 协议 (IP) 主机提供 IP 地址和其他相关配置信息,如子网掩码和默认网关。 DHCP 允许主机从 DHCP 服务器获取所需的 TCP/IP 配置信息。 DHCP 也可以代表其客户端更新 DNS 记录。

域控制器不需要 DHCP 服务器服务来运行,为了提高安全性和服务器强化,我们建议不要在域控制器上安装 DHCP 服务器角色,而是在成员服务器上安装 DHCP 服务器角色。

建议措施

要解决此问题,请执行以下操作:

停止 DHCP 服务器服务,并在所有受影响的域控制器上关闭。

选择“开始”和“运行”,键入 services.msc,然后选择“确定”。

在服务列表中,查找名为 DHCP 服务器的服务。

如果存在,请选择 DHCP 服务器。

在“常规”选项卡上的“启动类型”下,选择“禁用”。

如果“服务状态”显示为“正在运行”,请选择“停止”。

选择“确定”。

对所有受影响的域控制器重复以上步骤。

如果已确认域控制器不需要安装 DHCP 服务,则还可以从服务器管理器的域控制器中移除 DHCP 服务器角色。

在“服务器管理器”中,选择“管理”,然后选择“删除角色和功能”。

选择下一步。

选择本地服务器,然后选择“ 下一步”。

在 “删除服务器角色 ”页上,清除 DHCP 服务器的复选框。

选择“删除功能”,然后选择“下一步”。

在“删除功能”页上,选择“下一步”。

选择“删除” 。

删除完成后,选择“关闭”。

对所有受影响的域控制器重复以上步骤。

备注

删除 DHCP 服务器角色的同时也会从服务列表中删除 DHCP 服务器服务。