Windows Server DHCP可通过策略基于设备特征（如域加入状态、User Class等）差异化分配租期，实现等效“按用户级别”管理；需在作用域中创建启用的DHCP策略，设置匹配条件与租期，并验证生效。
windows server 的 dhcp 服务器本身不直接识别“用户”（如 ad 用户名或登录凭据），但可以通过设备标识特征实现按终端行为、类型或所属策略组来差异化分配租期——这在实践中等效于“按用户级别”管理。关键在于利用dhcp 策略（dhcp policy）功能，该功能自 windows server 2012 r2 起支持，2016+ 版本更成熟稳定。
用 DHCP 策略匹配设备特征，替代“用户”维度
DHCP 客户端不传递用户名，但会发送可识别的字段：MAC 地址、客户端标识符（Client ID）、用户类（User Class）、厂商类（Vendor Class），以及是否属于 Active Directory 域。策略正是基于这些字段做条件判断：
-
域成员主机：通过检查客户端是否提供有效的 AD 计算机账户信息（如使用
Get-DhcpServerv4Policy查看策略中 “DomainJoined” 条件） -
特定设备类型：例如笔记本（MAC 前缀如
00-15-C5或8C-85-90）、iOS 设备（User Class 含iPhone或iPad） - 认证状态：配合 NPS 或 802.1X，将已认证设备标记为特定 User Class；未认证设备强制走访客策略
- 预留 IP 绑定：对关键业务终端（如工控机、监控主机）设置 DHCP 保留，并在保留属性中单独指定租期（优先级最高）
创建并启用租期策略的实操步骤
以 Windows Server 2019 为例，在已授权且运行正常的 DHCP 服务器上操作：
- 打开 DHCP 控制台 → 展开服务器 → 右键对应 IPv4 作用域 → 选择 “配置策略”
- 点击 “新建策略”，填写名称（如 “Domain-Joined-72h”），勾选 “启用此策略”
- 在条件设置中，添加规则：“Domain Joined = True”（系统自动识别）
- 切换到 “配置选项” 页签 → 勾选 “设置租约时间”，输入 72 小时（259200 秒）
- 再新建策略 “Guest-2h”，条件设为 User Class 包含 “unauth”，租期设为 2 小时（7200 秒）
- 确认策略顺序：越靠前的策略匹配优先级越高；建议把精确匹配（如 MAC 或保留）放顶部，泛化策略（如所有无线设备）放底部
验证与注意事项
策略生效后需主动验证，不能仅依赖界面显示：
- 在目标客户端执行
ipconfig /release && ipconfig /renew，然后运行ipconfig /all查看 “租约获得时间” 和 “租约过期时间”，计算差值是否符合策略预期 - 在服务器端用 PowerShell 检查实际分配结果：
Get-DhcpServerv4Lease -ClientId "xx-xx-xx-xx-xx-xx" | fl IPAddress,LeaseExpiryTime,PolicyName - 注意：策略只对动态获取地址的客户端生效；DHCP 保留地址的租期可在“保留属性”中单独设置，且会覆盖策略值
- 若使用 NAC 或 Portal 认证，确保认证系统能向 DHCP 客户端注入正确的 User Class 字符串（如
Set-DhcpServerv4OptionValue -OptionId 77 -Value "staff"）
不复杂但容易忽略的是策略条件的准确性——比如 MAC 地址格式要统一为小写带短横（00-1a-2b-3c-4d-5e），User Class 字符串区分大小写，且必须由客户端主动上报。部署前建议先用测试设备抓包（Wireshark 过滤 bootp）确认字段内容，再建策略。
