Configurer le basculement DHCP failover entre deux serveurs Windows Server 2022 avec PowerShell

Contexte 📡

Le service DHCP attribue automatiquement les adresses IP aux postes clients. En environnement de production, une panne du serveur DHCP peut bloquer tout le réseau. Le mode DHCP Failover permet de répliquer les baux entre deux serveurs, assurant la haute disponibilité.

Quand l’utiliser ? ✅

• Infrastructure avec plusieurs sites ou sous-réseaux.
• Exigence de disponibilité 99,9 % pour le service d’adressage IP.
• Vous avez déjà deux serveurs Windows Server 2022 prêts à jouer les rôles Primary et Secondary.

Étapes de configuration 🔹

1. Préparer les deux serveurs

   # Sur chaque serveur, installer le rôle DHCP
   Install-WindowsFeature -Name DHCP -IncludeManagementTools
   

2. Autoriser le serveur DHCP dans Active Directory

   # Exécuter sur le serveur qui sera le Primary
   Add-DhcpServerInDC -DnsName "DC01.corp.local" -IPAddress "10.0.0.10"
   

3. Créer le scope à partager

   # Exemple de scope 10.0.10.0/24
   Add-DhcpServerv4Scope -Name "CorpClients" -StartRange 10.0.10.20 -EndRange 10.0.10.200 -SubnetMask 255.255.255.0 -State Active
   

4. Configurer le partenariat de failover

   # Sur le Primary (10.0.0.10)
   Add-DhcpServerv4Failover -Name "CorpFailover" -PrimaryServer 10.0.0.10 -SecondaryServer 10.0.0.11 -ScopeId 10.0.10.0 -Mode LoadBalance -LoadBalancePercent 80 -MaxClientLeadTime 1:00:00
   

5. Vérifier la réplication

   # Sur le Secondary (10.0.0.11)
   Get-DhcpServerv4Failover -ComputerName 10.0.0.11 | Format-List
   

6. Tester le basculement

   # Stopper le service DHCP sur le Primary
   Stop-Service -Name DHCPServer -Force
   

   Les clients doivent continuer à recevoir des baux du Secondary. Relancer ensuite le service sur le Primary.

Méthode alternative 🛠️

Il est possible de configurer le failover via l’interface graphique du gestionnaire DHCP : DHCP → IPv4 → Scopes → Right‑click → Configure Failover. La procédure graphique suit les mêmes paramètres que les cmdlets PowerShell présentées.

Bonnes pratiques de sécurité ⚠️

• Utilisez des comptes de service dédiés avec le droit DHCP Administrateur uniquement.
• Activez le chiffrement de la réplication en ajoutant le paramètre -SharedSecret lors de la création du partenariat.
• Surveillez les logs DHCP (Event Viewer → Applications and Services Logs → Microsoft → Windows → DHCP-Server).
• Planifiez des tests de basculement mensuels pour vérifier la résilience.

Conclusion ✅

Le mode DHCP Failover assure la continuité du service d’attribution d’adresses IP, réduit les risques d’interruption réseau et s’installe rapidement via PowerShell. En suivant ce tutoriel, vous avez mis en place un partenariat de basculement Load‑Balance entre deux serveurs Windows Server 2022, avec les vérifications essentielles pour garantir son bon fonctionnement.