可通过组策略设置自定义vendor id（option 60）实现终端分类，并配合dhcp服务器策略匹配该标识下发差异化配置；需启用“指定dhcp供应商类标识符”策略、执行gpupdate /force及ipconfig /renew验证，wireshark抓包确认option 60值生效。
要通过组策略统一管理 windows dhcp 客户端行为，核心是控制客户端如何请求、识别和应用 dhcp 分配的参数。重点不在“开启 dhcp”（那是网卡配置），而在于让客户端按需携带标识、正确响应选项、并稳定获取策略化配置。
设置自定义 Vendor ID 实现终端分类
Windows 默认发送 msft 5.0 作为 DHCP Option 60（Vendor Class Identifier），无法区分 Win10/Win11 或办公设备/物联网终端。必须主动设置可识别的值：
- 路径：计算机配置 → 管理模板 → 网络 → TCP/IP 设置 → DHCP → 指定 DHCP 供应商类标识符
- 启用策略后，在“选项”中输入唯一字符串，例如 Corp-Laptop-Win10 或 IoT-Printer-HPLaserJet
- 该值将写入注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp\Parameters 下的 VendorClassIdentifier 字符串项
- 策略生效后需执行
gpupdate /force，再运行ipconfig /release && ipconfig /renew或重启 DHCP Client 服务
批量启用 DHCP 获取并锁定关键选项
确保所有目标客户端使用 DHCP，并能接收服务器下发的特定参数（如 DNS、WINS、禁用 NetBIOS）：
- IP 和 DNS 自动获取无需组策略干预，只需保证网卡 IPv4 属性设为“自动获取 IP 地址”和“自动获取 DNS 服务器地址”——这属于基础配置，建议配合脚本或部署镜像统一完成
- 若需强制禁用 NetBIOS，可在服务器端配置 DHCP Option 1（Subnet Mask）、Option 3（Router）、Option 6（DNS Servers）等标准项；而 Option 1（Microsoft 禁用 NetBIOS）需在 DHCP 控制台的“作用域选项”→“高级”→“供应商类”中选择 Microsoft 类并勾选对应项
- 组策略本身不直接下发 DHCP 选项，但可通过“网络连接”策略限制用户修改 IPv4 属性，防止手动覆盖 DHCP 配置
验证是否真正生效
仅看 ipconfig /all 不足以确认 Vendor ID 或策略效果，因为这些信息不出现在客户端本地输出中：
- 必须用 Wireshark 抓包，过滤 bootp.option.vendor_class_id，检查 DHCP Discover 报文的 Option 60 是否已更新为你设定的字符串
- 在 DHCP 服务器日志中查找对应客户端 IP 或 MAC，确认收到的 vendor-class 值匹配
- 若服务器配置了基于 Vendor ID 的作用域选项（如专用 DNS），需在客户端 renew 后，检查
ipconfig /all中显示的 DNS 地址是否为预期值
