DHCP unter Windows Server einrichten
Der Windows-Server-DHCP-Dienst ist der Standard in Microsoft-Unternehmensumgebungen. Er ist tief in Active Directory integriert: Wenn ein DHCP-Server in einer AD-Domäne betrieben wird, muss er zunächst autorisiert werden – AD verhindert so, dass unerwünschte DHCP-Server im Netz auftauchen (Rogue-DHCP-Server). Außerdem kann der Windows-DHCP-Server DNS-Einträge für Clients dynamisch aktualisieren (Windows-DNS Dynamic Update).
Die Konfiguration umfasst drei Hauptschritte: Rolle installieren, Scope (Adressbereich) anlegen, Scope aktivieren. Optional: Optionen konfigurieren (Gateway, DNS), Reservierungen anlegen, Failover einrichten. Alle Schritte lassen sich per PowerShell oder über die grafische DHCP-Konsole durchführen – in der IHK-Prüfung werden beide Varianten abgefragt. Linux-Alternative: DHCP unter Linux.
1) Vollständige Einrichtung – Schritt für Schritt
DHCP-Server auf Windows Server – Schritt für Schritt
1
DHCP-Serverrolle installieren und autorisieren
PowerShell
# DHCP-Rolle installieren
PS> Install-WindowsFeature -Name DHCP -IncludeManagementTools
Success Restart Needed Exit Code
------- -------------- ---------
True No Success
# In AD-Umgebung: DHCP-Server autorisieren (verhindert Rogue-DHCP)
PS> Add-DhcpServerInDC -DnsName "srv01.firma.local" -IPAddress 192.168.1.5
[OK] DHCP-Server autorisiert in Active Directory.
# Post-Install-Konfiguration (setzt Sicherheitsgruppen)
PS> Set-ItemProperty -Path registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ServerManager\Roles\12 -Name ConfigurationState -Value 2
In Workgroup-Umgebungen (kein AD) entfällt die Autorisierung. Die DHCP-Konsole öffnet man über: Server-Manager → Tools → DHCP.
2
Scope (Adressbereich) erstellen
PowerShell
# Scope für 192.168.1.0/24 erstellen
PS> Add-DhcpServerv4Scope `
-Name "Büronetz" `
-StartRange 192.168.1.30 `
-EndRange 192.168.1.229 `
-SubnetMask 255.255.255.0 `
-Description "DHCP-Pool Bürogebäude" `
-LeaseDuration (New-TimeSpan -Days 1) `
-State Active
# Ausschlussbereich (statische Geräte .1-.29 nicht vergeben)
PS> Add-DhcpServerv4ExclusionRange `
-ScopeId 192.168.1.0 `
-StartRange 192.168.1.1 `
-EndRange 192.168.1.29
[OK] Scope erstellt: 192.168.1.0, 200 Adressen im Pool.
Der Scope-Name ist nur administrativ. -State Active aktiviert den Scope sofort – Clients können bereits Adressen beziehen.
3
DHCP-Optionen konfigurieren
PowerShell
# Scope-Optionen: Gateway, DNS, Domänenname
PS> Set-DhcpServerv4OptionValue `
-ScopeId 192.168.1.0 `
-Router 192.168.1.1 `
-DnsServer 192.168.1.10, 8.8.8.8 `
-DnsDomain "firma.local"
# Optionen anzeigen
PS> Get-DhcpServerv4OptionValue -ScopeId 192.168.1.0
OptionId Name Value
-------- ---- -----
3 Router 192.168.1.1
6 DNS Servers {192.168.1.10, 8.8.8.8}
15 Domain Name firma.local
Optionen können auf drei Ebenen gesetzt werden: Server (global), Scope (gilt für einen Pool), Reservierung (gilt für ein Gerät). Scope-Optionen überschreiben Server-Optionen.
4
Reservierungen und Lease-Verwaltung
PowerShell
# Reservierung für Drucker
PS> Add-DhcpServerv4Reservation `
-ScopeId 192.168.1.0 `
-IPAddress 192.168.1.25 `
-ClientId "AA-BB-CC-11-22-33" `
-Description "Drucker Raum 201"
# Alle aktiven Leases anzeigen
PS> Get-DhcpServerv4Lease -ScopeId 192.168.1.0
IPAddress ClientId HostName AddressState
--------- -------- -------- ------------
192.168.1.25 AA-BB-CC-11-22-33 drucker01 ActiveReservation
192.168.1.30 AA-BB-CC-44-55-66 pc-muster Active
192.168.1.31 AA-BB-CC-77-88-99 laptop-01 Active
# Lease manuell freigeben (z.B. nach Gerätewechsel)
PS> Remove-DhcpServerv4Lease -ScopeId 192.168.1.0 -ClientId "AA-BB-CC-44-55-66"
5
Diagnose und Fehlersuche
PowerShell
# DHCP-Dienst-Status
PS> Get-Service -Name DHCPServer
Status Name DisplayName
------ ---- -----------
Running DHCPServer DHCP Server
# Scope-Statistiken (frei/vergeben)
PS> Get-DhcpServerv4ScopeStatistics -ScopeId 192.168.1.0
ScopeId Free InUse Reserved Pending TotalAddresses
------- ---- ----- -------- ------- --------------
192.168.1.0 168 30 2 0 200
# Auf Client: IP-Konfiguration erzwingen
PS> ipconfig /release # Lease freigeben
PS> ipconfig /renew # Neuen DORA-Prozess starten
PS> ipconfig /all # Alle IP-Konfigurationen anzeigen
Bei Problemen: DHCP-Ereignisprotokoll in der Ereignisanzeige unter „DHCP Server"-Quelle, oder: Get-EventLog -LogName System -Source Microsoft-Windows-DHCP-Server.
Wichtige PowerShell-Cmdlets im Überblick
| Aufgabe | Cmdlet |
|---|---|
| Rolle installieren | Install-WindowsFeature -Name DHCP |
| Server autorisieren (AD) | Add-DhcpServerInDC |
| Scope erstellen | Add-DhcpServerv4Scope |
| Ausschluss hinzufügen | Add-DhcpServerv4ExclusionRange |
| Optionen setzen | Set-DhcpServerv4OptionValue |
| Reservierung anlegen | Add-DhcpServerv4Reservation |
| Leases anzeigen | Get-DhcpServerv4Lease -ScopeId ... |
| Statistiken abrufen | Get-DhcpServerv4ScopeStatistics |
| IP erneuern (Client) | ipconfig /release && ipconfig /renew |