迁移dhcp服务器后必须在ad中重新授权，否则无法响应客户端请求；需先停用并取消旧服务器授权，再在新服务器配置作用域等参数，最后由企业管理员在域控制器上授权，成功后图标变绿并记录事件id 1046。

windows域环境中迁移dhcp服务器后，新服务器必须在active directory中重新授权，否则无法正常响应客户端请求。未授权的dhcp服务器会被域控制器自动阻止，日志中会出现“事件id 1058”等错误提示。

确认原DHCP服务器已完全停用

迁移前务必确保旧DHCP服务器已停止服务、禁用DHCP服务（services.msc → DHCP Server → 停止并设为“已禁用”），且从AD中主动撤销授权（通过DHCP管理控制台右键原服务器 → “取消授权”）。若跳过此步，新服务器即使配置完成也无法获得授权——AD只允许同一作用域内一个已授权DHCP服务器在线。

在新服务器上安装并配置DHCP角色

使用Server Manager添加DHCP服务器角色，安装完成后不要立即启动服务。需先完成以下关键操作：

• 导入或重新创建IP作用域、排除范围、保留地址、选项（如003默认网关、006 DNS服务器）
• 核对作用域起始/结束地址、子网掩码与原配置严格一致
• 若使用数据库导出/导入（netsh dhcp server export），注意路径权限和文件编码，导入后需手动重启DHCP服务

在域控制器上执行DHCP授权

授权操作必须由Enterprise Admin权限账户在域控制器（或已安装RSAT DHCP工具的管理机）上完成：

• 打开“DHCP”管理单元（dhcpmgmt.msc）→ 右键“DHCP”节点 → “添加服务器” → 输入新DHCP服务器的FQDN或IP
• 右键刚添加的新服务器 → “授权” → 确认提示（AD会写入CN=configuration分区下的dhcpRoot对象）
• 授权成功后，新服务器图标变为绿色向上箭头，事件查看器中应出现“事件ID 1046：DHCP服务器已成功授权”

验证与故障排查要点

授权完成后仍需验证实际服务能力：

• 在客户端执行ipconfig /release && ipconfig /renew，观察是否获取到新服务器分配的IP
• 在新DHCP服务器上检查DHCP控制台 → 监视器 → 统计信息，确认“已分配地址数”持续增长
• 常见失败原因：新服务器未加入域、DNS解析失败（FQDN无法反向解析）、防火墙阻断UDP 67/68端口、AD复制延迟（跨站点时等待repadmin /showrepl确认同步完成）