Gérer le rôle serveur DHCP avec PowerShell : étendues, réservations, autorisation et sauvegarde

Objectif

Consulter les étendues DHCP et les baux, créer une réservation stable, vérifier qu'un serveur est autorisé à servir un domaine, et sauvegarder la configuration DHCP avant une modification susceptible de perturber l'attribution des adresses.

Prérequis

Le module PowerShell DhcpServer ; les droits Enterprise Admins (ou un équivalent délégué) pour autoriser un serveur dans Active Directory ; les droits d'administrateur local sur le serveur DHCP pour les opérations sur les étendues et la sauvegarde.

Étapes

1. Lister les étendues, puis leur taux d'utilisation : Get-DhcpServerv4Scope -ComputerName DHCP1 | Select-Object ScopeId, Name, State et Get-DhcpServerv4ScopeStatistics -ComputerName DHCP1 (nombre d'adresses libres et utilisées, et pourcentage).
2. Lister les baux actuels d'une étendue : Get-DhcpServerv4Lease -ComputerName DHCP1 -ScopeId 10.0.0.0.
3. Réserver une adresse pour un client connu afin que son IP ne change jamais, même s'il utilise DHCP : Add-DhcpServerv4Reservation -ComputerName DHCP1 -ScopeId 10.0.0.0 -IPAddress 10.0.0.50 -ClientId "AA-BB-CC-DD-EE-FF" -Description "print server". Le paramètre -ClientId attend l'adresse MAC du client.
4. Vérifier que le serveur est autorisé dans Active Directory — un serveur DHCP Windows joint au domaine mais non autorisé n'attribue pas d'adresses aux clients : Add-DhcpServerInDC -DnsName dhcp1.contoso.com -IPAddress 10.0.0.5 (sans effet si le serveur est déjà autorisé ; vérifier d'abord avec Get-DhcpServerInDC).
5. Sauvegarder l'intégralité de la configuration avant une modification risquée (suppression d'une étendue, import massif de réservations) : Backup-DhcpServer -ComputerName DHCP1 -Path "C:\DhcpBackup".
6. Pour la redondance, le basculement DHCP (failover) associe deux serveurs de sorte que l'un puisse servir une étendue si l'autre est indisponible ; la configuration d'une relation de basculement est décrite dans la présentation du basculement DHCP de Microsoft et dépasse le cadre d'une modification en une seule commande ici — choisir délibérément un mode à répartition de charge (load balance) ou en attente active (hot standby) plutôt que de garder une valeur par défaut.

Résultat attendu

Get-DhcpServerv4Scope et Get-DhcpServerv4Lease affichent l'état actuel de l'allocation ; le client réservé reçoit toujours la même adresse ; Backup-DhcpServer produit un dossier qu'il est possible de restaurer.

Limites et base de vérification

Chaque applet de commande citée ici est documentée dans la référence du module PowerShell DhcpServer ; le comportement du basculement DHCP (mode Load Balance ou Hot Standby) est décrit dans l'article Microsoft dédié au basculement DHCP plutôt que dans la page d'une seule applet de commande. Il convient donc de traiter sa mise en place comme une tâche distincte et délibérée, et non comme un prolongement de cette liste de contrôle. Pour annuler une réservation : Remove-DhcpServerv4Reservation -ComputerName DHCP1 -IPAddress 10.0.0.50. Pour restaurer depuis une sauvegarde : Restore-DhcpServer -ComputerName DHCP1 -Path "C:\DhcpBackup", puis redémarrer le service DHCP Server (Restart-Service DHCPServer sur DHCP1) pour que la configuration restaurée prenne effet — prévoir une fenêtre de maintenance, car aucune nouvelle demande de bail ni aucun renouvellement n'est traité pendant le redémarrage du service. -Path désigne un dossier situé sur le serveur DHCP lui-même.