DHCPは、ネットワーク上にある全てのクライアントに対してIPアドレスを提供します。
しかし、AというクライアントにはIPを提供したくない、BというクライアントにだけIPを提供したいという要求が出てくるかもしれません。
そのような時にDHCPのフィルター機能が利用できます。
DHCPのフィルター機能はMACアドレスをもとに、そのクライアントに対してIPアドレスを提供するか提供しないかを決めることが出来ます。

今回の検証ではクライアントに２つのNICを持たせています。
それぞれのMACアドレスをA、Bというようにします。
まずは拒否フィルターの設定です。
 


「フィルター」→「拒否」で右クリックして、「新規フィルター」を選択します。



ここで拒否したいMACアドレスを入力して、追加ボタンを押します。



拒否対象のMACアドレスが追加されました。



「アクティブ化」でフィルターが有効化されます。


 
クライアントから確認した結果、「ローカルエリア接続」にはIPアドレスが割り当てられましたが、先ほど入力したMACアドレスを持つ「ローカルエリア接続２」にはIPアドレスが割り当てられませんでした。
 
つまりBというMACアドレスを拒否アドレスに設定した場合、BというMACアドレスを持つNICにはIPは割り当てられませんが、それ以外のMACアドレスを持つNICにはIPアドレスが割り当てられます。



逆に許可フィルターにMACアドレスを登録してみると・・・



登録したMACアドレスを持つ「ローカルエリア接続２」にはIPアドレスが割り当てられますが、MACアドレスの異なる「ローカルエリア接続」にはIPアドレスが割り当てられません。

つまりBというMACアドレスを許可アドレスに設定した場合、BというMACアドレスを持つNICにはIPは割り当てられますが、それ以外のMACアドレスを持つNICにはIPアドレスが割り当てられません。

ただ、DNSサフィックスなどのサーバオプションで設定した内容は提供されるようです。



さらに拒否アドレスにもMACアドレスを登録すると



許可アドレスに登録したMACアドレスを持つNICにはIPアドレスが割り当てられます。
拒否アドレスに登録したMACアドレスを持つNICにはIPアドレスが割り当てられません。
なおかつ、サーバオプションも提供されません。
また、どちらにも登録しなかったMACアドレスを持つNICにはIPアドレスが割り当てられないけど、サーバオプションは提供されるようです。
 

実際にDHCPがクライアントにIPを割り当てる場合には、「スコープ」を追加する必要があります。

 

DHCPのコンソールからipv4かipv6のいずれかで右クリックして、新しいスコープを選択します。



ウィザードが起動します。



スコープの名前を入力します。


 
クライアントに割り当てるIPの範囲、サブネットマスクを入力します。


 
先ほど指定したIPの範囲の中で除外したいIPアドレスを範囲で入力します。
ここで指定したIPはクライアントに割り当てられることがありません。



クライアントにIPを割り当てた後、クライアントがどれくらいIPを使用することが出来るかを指定します。
デフォルトは８日です。
この期間を過ぎるとクライアントはDHCPサーバにIPアドレスの更新要求を送信します。


 
DNSやWINSなどはIPと一緒にクライアントに割り当てることが出来ます。
「今すぐオプションを構成する」を選択します。


 
クライアントに割り当てるデフォルトゲートウェイを指定します。



ドメイン名・DNSサーバのIPを指定します。



WINSサーバのIPを指定します。
ほとんど指定することはないと思いますが。



作成したスコープを今すぐ使えるようにするかを指定します。
「後でアクティブにする」を選択した場合は、作成した直後はスコープが有効ではない状態になっています。


 
スコープの作成が完了しました。


 
「後ほど～」を選択した場合は、スコープを右クリックして、「アクティブ化」を選択することで使えるようになります。
クライアントにIPアドレスが割り当てることが出来るようになります。 


 
IPアドレスが割り当てられたクライアントのipconfigです。
デフォルトゲートウェイもDNSも指定されています。


 
割り当て状況はアドレスのリースから確認することが出来ます。 

ドメイン環境内でDHCPを構築した場合、「DHCPの承認」というオペレーションが必要になってきます。
その際にEnterprise Adminという特殊なグループに属したドメインユーザが必要です。



DHCPサーバインストール直後の状態です。
「↓」マークが表示されていて、DHCPサービスを起動することが出来ません。



管理ツールからDHCPを起動して、「操作」→「承認されたサーバの管理」を選択します。



「承認」ボタンを押下します。


 
承認を行ないたいDHCPサーバのFQDNを入力し、OKボタンを押下します。


 
Enterprise Adminに属していないユーザの場合は上記のようなメッセージが出力され承認を行なうことが出来ません。


 
 Enterprise Adminに属しているドメインユーザで承認を行なった結果です。
一覧にDHCPサーバが追加されました。


 
サービスも有効化されました。