DHCP и сетевая инфраструктура

Question

В настоящее время я развертываю контроллеры домена в сети моей компании, и мне бы очень хотелось, чтобы в моей сети был собственный DHCP-сервер. Проблема в том, что другая компания в здании контролирует маршрутизатор, на котором запущена служба DHCP. Все устройства, подключенные к нашему коммутатору, получают IP-адрес от маршрутизатора в подсети 192.168.200.x. Мне было интересно, есть ли какая-либо функция в Windows Server, которая позволила бы мне сделать что-то вроде:

если DC включен = тогда получить IP от DC

если DC выключен = тогда получить IP от Маршрутизатора

Answer 1

НЕ устанавливайте DHCP-сервер в вашей сети в этой ситуации. Ваш сервер и его маршрутизатор начнут бороться за аренду клиента и, вероятно, вызовут пакетный шторм, вырубив сеть. Особенно, если ваш сервер начнет обрабатывать адреса в другой подсети, это вызовет самые разные проблемы для вас и для них.

С этим из пути; это действительно странная установка. Есть ли какая-либо сегрегация между вашими сетями? Маршрутизатор раздает адреса в двух разных подсетях - одна для вас, другая для них? Я бы с осторожностью отнесла к этой сети что-нибудь чувствительное к компании.

Самое безопасное решение - получить свой собственный маршрутизатор и подключить интерфейс WAN к их маршрутизатору. Затем подключите остальную часть вашей сети к вашему собственному маршрутизатору. Для вашего маршрутизатора их маршрутизатор - это просто устройство шлюза, они не видят вашу сеть, а вы контролируете подсети и другие сетевые службы в вашей сети. Вы можете включить DHCP на своем маршрутизаторе или на отдельном сервере.

Answer 2

Лучшая практика в этом сценарии заключается в том, чтобы добиться правильной сегментации сети и соединить ресурсы вашей корпорации с вашим собственным маршрутизатором. Как только сегментация достигнута, вы можете развернуть службы DHCP через устройство или сервер (ы).