Désactiver ou supprimer le service du serveur DHCP (Dynamic Host Configuration Protocol) installé sur les contrôleurs de domaine

Pourquoi effectuer ces actions

Le service Serveur DHCP effectue une configuration TCP/IP pour les clients DHCP, notamment des attributions dynamiques d’adresses IP, la spécification de serveurs DNS et des noms DNS spécifiques des connexions. Les contrôleurs de domaine n’imposent pas le fonctionnement du service Serveur DHCP et pour une meilleure sécurité et un renforcement du serveur, il est recommandé de ne pas installer le rôle Serveur DHCP sur des contrôleurs de domaine.

Regardez un ingénieur client expliquer le problème

Contexte et meilleures pratiques

DHCP (Dynamic Host Configuration Protocol) est un protocole client/serveur qui fournit automatiquement à un hôte IP (Internet Protocol) son adresse IP et d’autres informations de configuration associées, telles que le masque de sous-réseau et la passerelle par défaut. DHCP permet aux hôtes d’obtenir les informations de configuration TCP/IP requises à partir d’un serveur DHCP. DHCP peut également mettre à jour des enregistrements DNS au nom de ses clients.

Les contrôleurs de domaine n’imposent pas le fonctionnement du service Serveur DHCP et pour une meilleure sécurité et un renforcement du serveur, il est recommandé de ne pas installer le rôle Serveur DHCP sur des contrôleurs de domaine, mais de plutôt installer le rôle Serveur DHCP sur des serveurs membres.

Actions suggérées

Pour résoudre ce problème, effectuez les actions suivantes :

1. Arrêtez le service Serveur DHCP et désactivez-le sur tous les contrôleurs de domaine concernés.
   1. Cliquez sur Démarrer, tapez Exécuter puis services.msc et cliquez sur OK.
   2. Dans la liste de services, recherchez un service nommé Serveur DHCP.
   3. S’il existe, double-cliquez sur Serveur DHCP.
   4. Sous l’onglet Général, sous Type de démarrage, sélectionnez Désactivé.
   5. Si l’État du service indique « En cours d’exécution », cliquez sur Arrêter.
   6. Cliquez sur OK.
   7. Répétez ces étapes pour tous les contrôleurs de domaine concernés.
2. Si vous avez vérifié qu’il n’est pas nécessaire d’installer des services DHCP sur vos contrôleurs de domaine, vous pouvez également supprimer le rôle Serveur DHCP des contrôleurs de domaine dans le Gestionnaire de serveur.
   1. Dans le Gestionnaire de serveur, cliquez sur Gérer, puis cliquez sur Supprimer des rôles et fonctionnalités.
   2. Cliquez sur Suivant.
   3. Sélectionnez le serveur local, puis cliquez sur Suivant.
   4. Dans la page Supprimer des rôles de serveurs, désélectionnez la case à cocher Serveur DHCP.
   5. Cliquez sur Supprimer des fonctionnalités, puis cliquez sur Suivant.
   6. Sur la page Supprimer des fonctionnalités, cliquez sur Suivant.
   7. Cliquez sur Supprimer.
   8. Lorsque la suppression est effectuée, cliquez sur Fermer.
   9. Répétez ces étapes pour tous les contrôleurs de domaine concernés.

Remarque : la suppression du rôle Serveur DHCP supprime également le service Serveur DHCP de la liste des services.