Windows 2003/2008 DC 或路由器中的 DHCP？

Question

对于小型 Active Directory 管理的网络（比如 30-50 个 DHCP 客户端），我应该有一个域控制器（然后以某种方式作为故障转移）通过 DHCP 分发 IP，还是应该让我的路由器来做？

只是一个更新，仅供参考：我们有两台全新的机器作为 AD、DNS 等服务器运行，所以我们在那里有一个很好的设置。只是想知道检查其中一个或两个上的“DHCP”框是否有意义，然后在我们的路由器中将其关闭。

Answer 1

我会用 Windows DHCP 服务器分发 IP 地址。它比我见过的任何路由器的 DHCP 服务器都要好（就管理界面和显示统计信息而言）。也许我随着年龄的增长变得软弱，但我更喜欢 Windwos 中的 DHCP 服务器的 GUI 管理。

拥有一个辅助域控制器（也被分配了“全局目录”角色）是一个非常便宜的保险策略。如果您不打算在其上存储任何数据，那么它就不必具有“让世界着火”的磁盘子系统或硬件冗余。在灾难场景中拥有第二个 AD 副本真的非常非常好。

我会同时让 DC 运行 DNS 和“点”客户端。您可以使用“根提示”或“转发器”配置到您的 ISP 的 DNS 服务器 - 您的选择。

就辅助 DHCP 服务器而言，当您有两个重叠的 DHCP 服务器时，我对 Microsoft DHCP 服务器的行为相当“失望”。行为变得不确定，因为他们不协调他们的活动（即客户端将从第一个响应的人那里获得租用）。我的解决方案是确保每天备份 DHCP 数据库，如果出现故障，我将手动将 DHCP 备份滚动到辅助节点上，并在那里启动 DHCP。运行 8 天以上的 DHCP 租约也有助于解决这个问题。

也许我还不够偏执，但是在您所谈论的具有适当规格的服务器计算机硬件（UPS、冗余电源、RAID）的环境中，我只是不会那么频繁地“丢失”服务器计算机担心 DHCP 故障转移。