Active Directory Senza DHCP: IP Statici, DNS e WINS

Active Directory (AD) non richiede DHCP. Richiede DNS. Ecco come funziona AD in un ambiente con IP statici.

Requisito Fondamentale: DNS, Non DHCP

• I Controller di Dominio (DC) di AD registrano i record SRV (_ldap._tcp, _kerberos._tcp, ecc.) in DNS.
• I client interrogano DNS per individuare i DC per autenticazione, Criteri di Gruppo, replica.
• Finché DNS risolve correttamente i nomi dei DC, AD funziona.

Configurazione IP Statico

1. Assegna a ogni DC, server e client un IP statico, subnet mask e gateway predefinito.
2. Imposta DNS preferito = IP del DC (o loopback 127.0.0.1 sui DC).
3. Assicurati che le Zone di Ricerca Inversa (record PTR) esistano per tutti gli IP statici.

Eredità: WINS per NetBIOS

• Pre-Windows 2000 / app legacy usano NetBIOS su TCP/IP.
• Server WINS mappa nomi NetBIOS → IP.
• Configura WINS statico sui client (o tramite opzione DHCP 44/46—ma non stai usando DHCP).
• AD moderno (2008+) non ha bisogno di WINS a meno che non supporti app NT4/Win9x.

Inoltri DNS per Internet

• I DC fungono da server DNS per il dominio.
• Configura Inoltri (Gestione DNS → Proprietà → Inoltri) verso DNS ISP / 8.8.8.8 / 1.1.1.1.
• I client interrogano il DC → il DC inoltra richieste esterne → restituisce la risposta.
• Niente DHCP necessario; i client hanno DNS statico = IP del DC.

Criteri di Gruppo per Impostazioni di Rete

• Configurazione Computer → Criteri → Impostazioni di Windows → Rete → Configura IP statico, DNS, WINS tramite Impostazioni di Rete (limitate) o Script di Avvio (netsh).
• Meglio: IPAM (IP Address Management) in Server 2012+ per tracciamento centralizzato IP statici.

Avvertenze e Trappole

• Scalabilità: gestione IP statici > 50 dispositivi = onere amministrativo. Usa prenotazioni DHCP (MAC→IP) invece—ancora "statico" ma centralizzato.
• Dispositivi Mobili: i laptop in roaming hanno bisogno di DHCP. Usa VLAN/SSID separato con DHCP per il wireless; cablato = statico.
• Conflitti IP: errori manuali causano IP duplicati. Documenta in IPAM/Foglio di calcolo.
• Promozione DC: un nuovo DC deve avere IP statico prima di dcpromo / Install-ADDSForest.

Riepilogo

AD = incentrato su DNS. DHCP è una comodità per l'assegnazione IP, non una dipendenza di AD. IP statici + DNS corretto (+ WINS se legacy) = AD completamente funzionante. Ma per >50 nodi, le prenotazioni DHCP sono operativamente superiori.