# Windows Server’da DHCP Servisi: Kurulum ve Yönetim Rehberi

- Bağlantı: https://musti.org/sunucu/windows-server-dhcp-servisi-kurulum-yonetim/
- Yayımlanma: 2026-09-21T20:15:43+03:00
- Yazar: mmutlu

Yüzlerce cihazın bulunduğu bir kurumsal ağda her bilgisayara elle IP adresi atamayı
hayal edin — hem imkânsız hem de çakışma riskiyle dolu bir senaryo. **DHCP (Dynamic
Host Configuration Protocol)** tam olarak bu sorunu çözüyor: ağa bağlanan her cihaza
otomatik olarak IP adresi, DNS sunucu bilgisi ve ağ geçidi atıyor.

## DORA: Dört Harfte Bir Bağlantı

Bir cihaz ağa bağlandığında dört adımlık bir süreç işler. İstemci ağdaki DHCP sunucularını
bulmak için yayın yapar (Discover), sunucu uygun bir IP adresi teklif eder (Offer),
istemci sunulan adresi talep eder (Request), sunucu atamayı onaylar (Acknowledge).
Bu dört adım kısaca DORA olarak anılıyor.

## Windows Server’da Kurulum

Server Manager üzerinden “DHCP Server” rolü eklendikten sonra yönetimin kalbini 
kapsamlar (scopes) oluşturuyor:

    ```
    Add-DhcpServerv4Scope -Name "Merkez Ofis - Kat 3" `
      -StartRange 192.168.10.50 -EndRange 192.168.10.200 `
      -SubnetMask 255.255.255.0 -State Active

    Set-DhcpServerv4OptionValue -ScopeId 192.168.10.0 `
      -DnsServer 192.168.1.10,192.168.1.11 -Router 192.168.10.1
    ```

Bu komutlar belirli bir IP aralığını tanımlıyor ve o kapsamdaki istemcilere hangi
DNS sunucularının ve ağ geçidinin atanacağını belirtiyor.

## Dört Kritik Karar Noktası

DHCP sunucusu çöktüğünde yeni cihazlar IP alamaz — bu yüzden yedeklilik (Failover)
yapılandırması ile iki sunucu arasında otomatik yedeklilik kurmak kritik önemde.
Yazıcılar ve sunucular gibi sabit IP gerektiren cihazlar için MAC adresi bazlı rezervasyon
tanımlamak hem tutarlılık sağlıyor hem statik IP çakışmalarını önlüyor. Kira süresi
konusunda misafir ağlarında kısa süreler (birkaç saat) tercih edilirken, sabit çalışan
istasyonlarında daha uzun süreler (birkaç gün) IP havuzunun daha verimli kullanılmasını
sağlıyor. Son olarak kapsam izleme — IP havuzunun doluluk oranını düzenli takip 
etmek, ağ büyüdükçe “IP tükendi” krizlerini önceden görmenizi sağlıyor.

## Sahada Bir Not: Çakışan DHCP Sunucuları

Kurumsal ağlarda karşılaştığım en can sıkıcı sorunlardan biri, yetkisiz bir cihazın(
örneğin bir kullanıcının evden getirdiği router) ağa yanlışlıkla DHCP sunucusu gibi
davranmaya başlamasıydı (“rogue DHCP”). Bu durumda cihazlar yanlış ağ ayarları alıyor
ve internet kesintileri yaşanıyor. Cisco switch’lerde DHCP Snooping özelliğini aktif
etmek, bu tür yetkisiz sunucuların trafiğini otomatik engelleyerek riski tamamen
ortadan kaldırıyor.

DHCP arka planda sessizce çalışan ama aksadığında tüm ağı etkileyen kritik bir servis.
Doğru kapsam planlaması, yedeklilik ve rogue DHCP koruması ile bu servisi kurumsal
ağın sağlam bir temeli haline getirebilirsiniz.