Active Directory sin DHCP: IPs estáticas, DNS y WINS

Active Directory (AD) no requiere DHCP. Requiere DNS. Aquí está cómo funciona AD en un entorno de IP estática.

Requisito central: DNS, no DHCP

• Los Controladores de Dominio (DC) de AD registran registros SRV (_ldap._tcp, _kerberos._tcp, etc.) en DNS.
• Los clientes consultan DNS para localizar DCs para autenticación, GPO, replicación.
• Mientras DNS resuelva correctamente los nombres de los DCs, AD funciona.

Configuración de IP estática

1. Asigna a cada DC, servidor y cliente una IP estática, máscara de subred, puerta de enlace predeterminada.
2. Configura DNS preferido = IP del DC (o bucle invertido 127.0.0.1 en los DCs).
3. Asegúrate de que existan Zonas de búsqueda inversa (registros PTR) para todas las IP estáticas.

Legado: WINS para NetBIOS

• Pre-Windows 2000 / aplicaciones legacy usan NetBIOS sobre TCP/IP.
• Servidor WINS mapea nombres NetBIOS → IPs.
• Configura WINS estático en clientes (o mediante opción DHCP 44/46—pero no estás usando DHCP).
• AD moderno (2008+) no necesita WINS a menos que soporte aplicaciones NT4/Win9x.

Reenvíos de DNS para Internet

• Los DCs actúan como servidores DNS para el dominio.
• Configura Reenvíos (Administrador de DNS → Propiedades → Reenvíos) al DNS del ISP / 8.8.8.8 / 1.1.1.1.
• Los clientes consultan al DC → el DC reenvía externamente → devuelve la respuesta.
• No se necesita DHCP; los clientes tienen DNS estático = IP del DC.

Directiva de grupo para configuración de red

• Configuración del equipo → Directivas → Configuración de Windows → Red → Configura IP estática, DNS, WINS mediante Configuración de red (limitada) o Secuencias de inicio (netsh).
• Mejor: IPAM (Administración de direcciones IP) en Server 2012+ para seguimiento centralizado de IP estáticas.

Salvedades y problemas comunes

• Escalabilidad: Gestión de IP estática > 50 dispositivos = carga administrativa. Usa reservas de DHCP (MAC→IP) en su lugar—aún "estático" pero centralizado.
• Dispositivos móviles: Las computadoras portátiles que se desplazan necesitan DHCP. Usa VLAN/SSID separado con DHCP para inalámbrico; cableado = estático.
• Conflictos de IP: Errores manuales causan IPs duplicadas. Documenta en IPAM/Hoja de cálculo.
• Promoción de DC: Un nuevo DC debe tener IP estática antes de dcpromo / Install-ADDSForest.

Resumen

AD = centrado en DNS. DHCP es una conveniencia para la asignación de IP, no una dependencia de AD. IPs estáticas + DNS adecuado (+ WINS si es legacy) = AD completamente funcional. Pero para >50 nodos, las reservas de DHCP son operativamente superiores.