No Windows Server® 2008, o serviço do Servidor DHCP está integrado com o Active Directory para fornecer autorização para os servidores DHCP. Um servidor DHCP não autorizado numa rede pode interromper as operações de rede atribuindo opções de configuração ou endereços incorrectos. Um servidor DHCP que seja um controlador de domínio ou um membro de um domínio do Active Directory consulta o Active Directory para obter uma lista de servidores autorizados (identificados pelo endereço IP). Se o endereço IP não estiver na lista de servidores DHCP autorizados, o serviço do Servidor DHCP não concluirá a sequência de arranque e encerrará automaticamente.

Isto é um problema comum para os administradores de rede que tentam instalar e configurar um servidor DHCP num ambiente do Active Directory sem autorizar primeiro o servidor.

Para um servidor DHCP que não seja membro do domínio do Active Directory, o serviço do Servidor DHCP envia uma mensagem de difusão DHCPInform para pedir informações sobre o domínio raiz do Active Directory no qual outros servidores DHCP estão instalados e configurados. Os outros servidores DHCP na rede respondem com uma mensagem DHCPAck, que contém informações que o servidor DHCP que está a efectuar a consulta utiliza para localizar o domínio raiz do Active Directory. Em seguida, o servidor DHCP inicial consulta o Active Directory para obter uma lista de servidores DHCP autorizados e só inicia o serviço do Servidor DHCP se o endereço estiver na lista.

Funcionamento da Autorização

O processo de autorização para os computadores do servidor DHCP depende da função instalada do servidor na sua rede. Existem três funções ou tipos de servidor para os quais cada computador servidor pode ser instalado:

  • Controlador de domínio -- O computador mantém uma cópia da base de dados do Active Directory e fornece gestão de contas segura para os computadores e utilizadores membros do domínio.

  • Servidor membro -- O computador não está a funcionar como um controlador de domínio, mas foi associado a um domínio no qual tem uma conta de membro na base de dados do Active Directory.

  • Servidor autónomo -- O computador não está a funcionar como um controlador de domínio ou servidor membro num domínio. Em vez disso, o computador servidor é apresentado à rede através de um nome de grupo de trabalho especificado, que pode ser partilhado por outros computadores, mas só é utilizado para navegação no computador e não para fornecer acesso de início de sessão seguro aos recursos do domínio partilhado.

Se implementar o Active Directory, todos os computadores que estejam a funcionar como servidores DHCP terão de ser controladores de domínio ou servidores de membro do domínio antes de poderem ser autorizados e fornecer serviço DHCP aos clientes.

Embora não seja recomendado, pode utilizar um servidor autónomo como servidor DHCP, desde que não esteja numa sub-rede com servidores DHCP autorizados. Quando um servidor DHCP autónomo detecta um servidor autorizado na mesma sub-rede, pára automaticamente a concessão de endereços IP aos clientes DHCP.

Recursos Adicionais

Para obter uma lista de tópicos de Ajuda com informações relacionadas, consulte Configurar Definições da Função de Servidor DHCP.

Para obter informações detalhadas e actualizadas de profissionais de TIs sobre DHCP, consulte a documentação do Windows Server 2008 no Web site da Microsoft TechNet (pode estar em inglês).


Sumário