windows server dhcp服务需启用自动清理、powershell定期归档清理及数据库压缩维护。配置“自动清理过期租约”并设合理阈值；用powershell筛选导出并删除超30天expired租约；每月压缩dhcp.mdb数据库；优化租约期限与作用域管理以预防冗余。

windows server 的 dhcp 服务在长期运行后，容易积累大量已过期但未被自动清理的租约记录（尤其是客户端异常下线、ip地址迁移或网络设备更换后），导致租约数据库臃肿、查询变慢，甚至影响新地址分配。手动执行清理既低效又易遗漏，自动化才是可靠方案。

启用DHCP服务器内置的自动清理机制

Windows Server 2012 及以后版本原生支持自动清理陈旧租约，关键在于正确配置“自动清理间隔”和“租约过期阈值”：

• 打开DHCP 控制台 → 右键服务器节点 → “属性” → 切换到“高级”选项卡
• 勾选“自动清理过期租约”，并设置“清理间隔”（建议设为 24 小时）
• 确认“租约过期时间阈值”大于等于实际租约期限（例如租约设为 8 天，则阈值至少设为 8 天；默认是 7 天，若未调整可能漏清）
• 该功能仅清理状态为“已过期（Expired）”且超过阈值的租约，不处理“已释放（Released）”或“正在使用（Active）”记录

用PowerShell脚本定期归档+清理历史冗余记录

内置自动清理不保留日志，也不处理长时间未通信的“幽灵租约”（如客户端断电离线超数月）。可配合 PowerShell 定期导出并清理：

• 使用 Get-DhcpServerv4Lease 筛选超 30 天未续租的记录：
  Get-DhcpServerv4Lease -ComputerName "DHCP-SRV" | Where-Object { $_.LeaseExpiryTime -lt (Get-Date).AddDays(-30) -and $_.AddressState -eq "Expired" }
• 导出结果到 CSV 备份：
  ... | Export-Csv -Path "C:\DHCP\lease_cleanup_$(Get-Date -Format 'yyyyMMdd').csv" -NoTypeInformation
• 执行清理：
  ... | Remove-DhcpServerv4Lease
• 将脚本保存为 cleanup-dhcp-leases.ps1，通过任务计划程序每日凌晨运行（需以具有 DHCP 管理权限的账户执行）

结合数据库维护优化DHCP服务性能

DHCP 数据库存于 %SystemRoot%\System32\DHCP\ 下的 dhcp.mdb 文件，长期运行易产生碎片。定期维护能提升响应效率：

• 停止 DHCP Server 服务：
  Stop-Service dhcpserver -Force
• 运行 Jet Compact 工具压缩数据库：
  esentutl /d "%SystemRoot%\System32\DHCP\dhcp.mdb"
• 重启服务：
  Start-Service dhcpserver
• 建议每月执行一次，可集成进前述 PowerShell 脚本末尾（加判断：仅当数据库大小 >500MB 或上次压缩超30天时触发）

预防性配置减少陈旧租约产生

从源头降低问题发生概率比事后清理更有效：

• 合理设置租约期限：内网终端建议 2–8 小时（非固定设备），服务器/打印机等固定设备设为“无限制”或 8 天以上
• 禁用不必要作用域的“冲突检测”（尤其在已有 ARP 检测机制的环境中），避免因检测失败导致租约卡在“Pending”状态
• 对已退役子网或 VLAN，及时停用对应作用域，而非仅禁用；避免残留租约持续计入统计
• 启用 DHCP 日志（事件 ID 1041/1042）并转发至 SIEM，快速识别异常租约增长趋势