windows server dhcp热备需主备服务器同域、时间同步≤1分钟、dhcp已授权、作用域已激活且未启用故障转移、端口647可达；配置从主服务器发起，设mclt与共享密钥，验证租约同步及接管功能。
在 windows server 中配置 dhcp 故障转移实现双机热备，核心是建立主备服务器之间的实时租约同步与自动接管机制。关键不在于装两个 dhcp 服务，而在于让两台服务器共享同一个作用域、同步所有租约，并在主服务器宕机后，备用服务器能在 mclt 超时后无缝接管全部地址分配。
前提条件必须全部满足
配置前务必确认以下五点全部到位，否则向导会失败或故障转移无法生效：
- 两台服务器均为 Windows Server 2012 或更新版本（2016/2019/2022/2025），均已安装并启用 DHCP 服务器角色
- 两台服务器加入同一 Active Directory 域，且能互相 ping 通，TCP 端口 647 可达（DHCP 故障转移专用通信端口）
- 主服务器上已创建并**激活**至少一个 IPv4 作用域，且该作用域尚未启用任何故障转移
- 两台服务器系统时间偏差 ≤ 1 分钟（建议统一由域控制器提供 NTP 时间源）
- 主服务器已在 AD 中完成 DHCP 授权（未授权的 DHCP 服务在域环境下默认被禁用）
在主服务器上创建热备用故障转移关系
所有配置操作均从主服务器发起，通过 DHCP 控制台图形向导完成：
- 打开“DHCP 管理工具”，右键点击左侧 IPv4 节点 → 选择“配置故障转移”
- 勾选要启用高可用的作用域（支持多选），点击“下一步”
- 点击“添加服务器”，输入备用服务器的**完全限定域名（FQDN）或 IP 地址**，系统会验证其在线与可解析性
- 设置关系名称（如 DHCP-HotStandby-192.168.10.0），模式选择热备用服务器
- 确认主/备角色：当前服务器为“首选服务器”（即主），另一台自动成为备用；无需手动切换
- 保持“备用服务器承担百分比”为默认 5%（它仅控制 MCLT 期间备用服务器可发放的地址上限，不影响接管后的能力）
- 设置 MCLT（Maximum Client Lead Time）：默认 1 小时，生产环境建议设为 30–120 分钟，避免网络抖动误触发切换
- 勾选“启用消息验证”，并设置强共享机密（Shared Secret），增强主备通信安全性
- 确认预览无误后点击“完成”——此时主服务器会将作用域配置及全部活动租约实时同步至备用服务器
验证热备状态与租约同步是否正常
配置完成后需立即验证，确保高可用真正就绪：
- 登录备用服务器的 DHCP 控制台，刷新后应看到相同作用域，状态显示为“热备用”，且“地址租用”列表与主服务器内容一致
- 任一客户端获取 IP 后，在主服务器或备用服务器的“地址租用”节点中均能查到该记录**，包括相同 IP、MAC、租约起止时间、租约来源服务器标识
- 可临时关闭主服务器网卡或服务，观察备用服务器状态是否在 MCLT 超时后变为“活动”，并继续响应新客户端的 DHCP REQUEST
- 注意：租约续订（RENEW）仍优先发往原分配服务器；只有新请求（DISCOVER）或原服务器失联超时后，才由备用服务器响应
日常维护中必须注意的关键点
热备模式下操作有边界，越界会导致同步中断或服务异常：
- 所有作用域参数修改（如地址范围、排除、选项值）必须在主服务器上操作，然后手动执行“复制作用域配置”同步到备用服务器（右键作用域 → “复制作用域”）
- 不要在备用服务器上直接启用/停用作用域、修改租约、添加保留——这些操作会被主服务器后续同步覆盖
- 若需更换服务器角色（如计划内主备切换），应使用“更改首选服务器”功能，而非直接关停服务
- 定期检查两台服务器的“DHCP 故障转移”节点下的关系状态，确保显示“正常”且“同步状态”为“最新”
