为什么不建议在AD域控制器上安装 DHCP 服务器角色？

DHCP名词解释

动态主机配置协议 (DHCP) 是一种客户端/服务器协议，可自动为 Internet 协议 (IP) 主机提供 IP 地址和其他相关配置信息，如子网掩码和默认网关。 DHCP 允许主机从 DHCP 服务器获取所需的 TCP/IP 配置信息。 DHCP 也可以代表其客户端更新 DNS 记录。

域控制器不需要 DHCP 服务器服务运行

是为了实现更高的安全性和优化服务器。
所以不建议在域控制器上安装 DHCP 服务器角色，而在域控制器中仅安装AD DS域服务以及DNS服务。但强烈建议在域成员服务器上安装 DHCP 服务器角色。
域控制器上不建议部署DHCP服务的一些主要原因：

• 角色隔离和复杂性
  域控制器已经承担了重要的身份验证和授权任务。在同一台服务器上部署DHCP服务会引入复杂性，可能会影响服务器的稳定性。更好的做法是将不同的网络服务分配到不同的服务器上，以便保持角色的隔离和系统的清晰性。
• 影响性能和可用性
  DHCP服务涉及到网络通信和资源分配，可能会占用服务器的计算资源和带宽。这可能会对域控制器的性能和可用性产生负面影响，从而影响其他与域控制器相关的功能。
• 故障风险
  部署DHCP服务可能会增加域控制器发生故障的风险。如果DHCP服务出现问题，可能会影响网络中的IP地址分配，从而导致连接问题，特别是对于需要动态分配IP地址的客户端。
• 网络稳定性和预测性
  域控制器通常需要稳定的IP地址和网络连接，以确保用户和系统的正常操作。使用静态IP地址分配有助于维护网络的稳定性和可预测性。
• 管理和维护
  将不同的服务分开部署可以更容易地管理和维护。如果DHCP服务出现问题，管理员可以更快速地定位和解决问题，而不必考虑影响到其他关键服务。

在域控制器上应该采取的措施

停止 DHCP 服务器服务并在所有受影响的域控制器上禁用它

1. 单击“开始”，键入“运行”，键入“services.msc”，再单击“确定”。 在服务列表中，查找名为 DHCP 服务器 的服务。
   如果该服务存在，请双击“DHCP 服务器”。 在“常规”选项卡上的“启动类型”下，选择“禁用”。
   如果“服务状态”显示为“正在运行”，请单击“停止”。 单击“确定”。 对所有受影响的域控制器重复以上步骤。
   如果已确认域控制器不需要安装 DHCP 服务，则还可以从<服务器管理器>的域控制器中删除 DHCP 服务器 角色。
2. 在服务器管理器中，单击“管理”，再单击“删除角色和功能”。 单击 下一个。 选择本地服务器，然后单击“下一步”。
   在“删除服务器角色”页面上，取消选中“DHCP 服务器”的复选框。 单击“删除功能”，再单击“下一步”。
   在“删除功能”页面上，单击“下一步”。 单击“删除”。 删除完成后，单击“关闭”。
   对所有受影响的域控制器重复以上步骤。

推荐阅读：
DHCP服务器域环境部署关键总结
为什么不建议在AD域控制器上安装 DHCP 服务器角色？
DHCP 客户端移动位置后无法获取IP地址的解决办法和原因分析
Windows DHCP Server不能主动有效释放租约过期IP解决办法
Ubuntu安装DHCP 服务和排错教程