Active Directory (AD) não requer DHCP. Requer DNS. Veja como AD funciona em ambiente IP estático.
Requisito Central: DNS, Não DHCP
- Domain Controllers (DCs) registram registros SRV (_ldap._tcp, _kerberos._tcp, etc.) no DNS.
- Clientes consultam DNS para localizar DCs para autenticação, GPO, replicação.
- Contanto que DNS resolva nomes DCs corretamente, AD funciona.
Configuração IP Estático
- Atribua a cada DC, servidor e cliente IP estático, máscara sub-rede, gateway padrão.
- Defina DNS Preferido = IP do DC (ou loopback 127.0.0.1 nos DCs).
- Garanta Zonas Reversas (registros PTR) existam para todos IPs estáticos.
Legado: WINS para NetBIOS
- Pré-Windows 2000 / apps legados usam NetBIOS sobre TCP/IP.
- Servidor WINS mapeia nomes NetBIOS → IPs.
- Configure WINS estático nos clientes (ou via opção DHCP 44/46 — mas você não usa DHCP).
- AD moderno (2008+) não precisa WINS a menos que suporte apps NT4/Win9x.
Forwarders DNS para Internet
- DCs atuam como servidores DNS para domínio.
- Configure Forwarders (Gerenciador DNS → Propriedades → Forwarders) para DNS ISP / 8.8.8.8 / 1.1.1.1.
- Clientes consultam DC → DC encaminha externo → retorna resposta.
- Sem DHCP necessário; clientes têm DNS estático = IP do DC.
Group Policy para Configurações Rede
- Config Computador → Políticas → Config Windows → Rede → Configure IP estático, DNS, WINS via Configurações Rede (limitado) ou Scripts Inicialização (netsh).
- Melhor: IPAM (IP Address Management) no Server 2012+ para rastreamento centralizado IP estático.
Ressalvas e Armadilhas
- Escalabilidade: Gestão IP estático > 50 dispositivos = carga administrativa. Use reservas DHCP (MAC→IP) em vez — ainda "estático" mas centralizado.
- Dispositivos Móveis: Laptops roaming precisam DHCP. Use VLAN/SSID separado com DHCP para wireless; cabeado = estático.
- Conflitos IP: Erros manuais causam IPs duplicados. Documente em IPAM/Planilha.
- Promoção DC: Novo DC deve ter IP estático antes de
dcpromo / Install-ADDSForest.
Resumo
AD = centrado em DNS. DHCP é conveniência para atribuição IP, não dependência AD. IPs estáticos + DNS próprio (+ WINS se legado) = AD totalmente funcional. Mas para >50 nós, reservas DHCP são operacionalmente superiores.
