推荐以 powershell 为核心自动化配置 windows dhcp 服务，使用内置 dhcpserver 模块分阶段创建作用域、配置选项、添加保留地址，并加入服务检查、存在性判断、日志记录及备份恢复机制，需管理员权限与 remotesigned 策略。
windows dhcp 服务的自动化配置推荐以 powershell 为核心，结合 windows server 内置的 dhcpserver 模块，避免依赖 gui 或第三方工具，确保可复现、易维护、支持批量部署。
使用原生 DhcpServer PowerShell 模块
Windows Server 2012 及以上版本自带完整 DHCP 管理模块，无需额外安装。确认模块可用：
- 运行
Get-Module -ListAvailable DhcpServer验证存在 - 首次使用前执行
Import-Module DhcpServer - 脚本开头建议添加
#requires -Modules DhcpServer声明依赖
分阶段编写：作用域 → 选项 → 保留地址
按实际部署逻辑组织脚本，降低出错概率：
- 先用
Add-DhcpServerv4Scope创建作用域（含起止 IP、子网掩码、租期） - 再用
Set-DhcpServerv4OptionValue配置路由器、DNS、WINS 等全局或作用域级选项 - 最后用
Add-DhcpServerv4Reservation批量添加静态保留（支持从 CSV 导入 MAC/IP 映射）
安全与容错处理不可省略
生产环境脚本必须包含基础防护机制：
- 检查 DHCP 服务状态：
Get-Service dhcpserver，未运行则报错退出 - 作用域存在性判断：
Get-DhcpServerv4Scope -ScopeId X.X.X.X 2>$null，避免重复创建 - 关键操作后加
Write-Host或写入日志（如Out-File -Append），便于追踪执行结果 - 敏感操作（如删除作用域）默认禁用，通过参数开关（
-Confirm:$false）显式启用
适配多服务器与配置备份
跨服务器部署时，用 -ComputerName 参数指定目标主机；定期导出配置提升可靠性：
- 导出全部设置：
Export-DhcpServer -Path "C:\dhcp-backup.xml" -Force - 导入恢复：
Import-DhcpServer -File "C:\dhcp-backup.xml" -BackupPath "C:\backup" -Verbose - 脚本中可封装为函数，例如
Backup-DhcpConfig -ServerName DC01，方便定时任务调用
不复杂但容易忽略的是权限和执行策略——脚本需以管理员身份运行，且本地策略常默认禁止脚本执行，提前运行 Set-ExecutionPolicy RemoteSigned -Scope LocalMachine 是必要前提。
