Windows Server 2025 / DHCP-Reservierungen und Optionen konfigurieren

Eine DHCP-Reservierung ordnet einer Clientkennung eine feste Adresse zu, während der Client seine IP weiterhin automatisch bezieht. DHCP-Optionen liefern zusätzliche Werte wie DNS-Server und Standardgateway. Prüfen Sie unter Windows Server 2025 nach der Lease-Erneuerung sowohl die reservierte Adresse als auch die tatsächlich empfangenen Optionen am Client; ein gespeicherter Servereintrag allein bestätigt das Ergebnis nicht.

Reservierung und manuell feste IP unterscheiden

Belassen Sie wichtige Server wie DC1 bei ihrer statischen Konfiguration. Verwenden Sie CLIENT1, das bereits eine Lease aus 172.24.50.100–172.24.50.150 von DC1 haben muss; die Vorbereitung beschreibt die DHCP-Installation mit dem Bereich Lab Clients. DHCP steht für Dynamic Host Configuration Protocol und vergibt zeitlich begrenzte Adresszuweisungen, sogenannte Leases. Die Clientkennung entspricht bei Windows üblicherweise der MAC-Adresse des Adapters (Media Access Control). Eine solche Zuordnung authentifiziert kein Gerät und ersetzt keine Zugriffskontrolle. Beachten Sie die Grundlagen zu Bereichen und DHCP-Optionen.

Eine bestätigte Lease in eine Reservierung umwandeln

1. Öffnen Sie auf DC1 die DHCP-Konsole mit dhcpmgmt.msc und gehen Sie zu IPv4 → Lab Clients → Adressleases. Behalten Sie den im vorherigen Labor angelegten Namen Lab Clients bei.
2. Lesen Sie an der Konsole von CLIENT1 ipconfig /all. Vergleichen Sie Adresse, DHCP-Server und Adapterkennung mit der Lease; verlassen Sie sich nicht nur auf den angezeigten Rechnernamen.
3. Klicken Sie die bestätigte Lease mit der rechten Maustaste an und wählen Sie Zu Reservierung hinzufügen. Ist bereits eine passende Reservierung vorhanden, prüfen Sie diese, statt sie zu duplizieren.
4. Öffnen Sie Reservierungen und notieren Sie Zweck, Adresse und Clientkennung. Ändern Sie jetzt nicht zusätzlich die Adresse, sondern prüfen Sie zuerst die Übernahme der vorhandenen Lease.

Die Übernahme einer vorhandenen Lease vermeidet eine erfundene Clientkennung. Für eine manuelle Reservierung öffnen Sie stattdessen Reservierungen → Neue Reservierung und geben Name, konfliktfreie Adresse und tatsächliche MAC-Adresse des Clientadapters an. Verwenden Sie nicht beide Methoden für denselben Eintrag. Wählen Sie im Labor eine Adresse aus .100–.150, nicht irgendeine Adresse aus 172.24.50.0/24; Microsoft erklärt die Grenze zwischen Verteilungsbereich und gesamtem Subnetz. Eine neue virtuelle Netzwerkkarte oder geänderte MAC-Adresse kann dazu führen, dass die Kennung nicht mehr passt. Öffnen Sie auf DC1 Windows PowerShell als Administrator und prüfen Sie die lokalen Daten:

Get-DhcpServerv4Lease -ScopeId 172.24.50.0
Get-DhcpServerv4Reservation -ScopeId 172.24.50.0

Vergleichen Sie Adresse und notierte ClientId in beiden Abfragen. Erneuern Sie anschließend an der Konsole von CLIENT1 mit ipconfig /renew und prüfen Sie ipconfig /all: Der richtige Adapter muss weiterhin automatisch konfiguriert sein, die reservierte Adresse verwenden und 172.24.50.10 als DHCP-Server melden. Verwenden Sie die Konsole der virtuellen Maschine, weil eine Adressänderung die Remotesitzung unterbrechen kann. Auch die Referenz zu DHCP-Reservierungen beschreibt die Übernahme einer überprüften Lease.

Die Konfigurationsebene der Optionen prüfen

Optionen können auf Server-, Bereichs-, Reservierungs- und Richtlinienebene gesetzt sein. Prüfen Sie die konkrete Option auf der passenden Ebene: Eine Bereichsabfrage ist keine vollständige Anzeige aller effektiven Clientwerte. Get-DhcpServerv4OptionValue mit -ScopeId fragt den Bereich ab; ohne -ScopeId und -ReservedIP die Serverebene, mit -ReservedIP eine Reservierung. Die Dokumentation zur Abfrage von DHCP-Optionen erklärt die Parameter. Kontrollieren Sie auch zutreffende Richtlinien, bevor Sie eine vermeintlich wirkungslose Bereichsänderung erneut überschreiben.

Ändern Sie hier nur den Laborbereich. In der DHCP-Konsole öffnen Sie IPv4 → Lab Clients → Bereichsoptionen; über das Kontextmenü Optionen konfigurieren können Sie die Werte prüfen, ohne alle Optionen zu ändern. DNS muss weiterhin der funktionierende Dienst auf DC1 unter 172.24.50.10 sein. Das anfängliche Übungssuffix lautet lab.example.test; nach Einrichtung der Active Directory-Domäne (AD) prüfen Sie die Verwendung von ad.example.test. Tragen Sie keine nicht vorhandenen Server oder Gateways ein. Die Adressreservierung und die DNS-Optionen sind getrennte Einstellungen.

Eine Option ändern und am Client vergleichen

Notieren Sie vor dem Vergleich die IP-Adresse, den DHCP-Server und das verbindungsspezifische Suffix aus ipconfig /all auf CLIENT1 sowie den Ausgangswert der Option 015 auf DC1. Ist AD bereits eingerichtet oder bedient der Bereich andere Clients, führen Sie keine vorübergehende Änderung ihrer Konfiguration aus. Im isolierten Labor vor der Domäneneinrichtung ändert der folgende Block ausschließlich Bereichsoption 015 auf ad.example.test. Dieser Bereichswert kann alle zugehörigen Clients bei der Erneuerung betreffen, nicht nur CLIENT1:

Get-DhcpServerv4OptionValue -ScopeId 172.24.50.0
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsDomain 'ad.example.test'

Erneuern Sie an der Konsole von CLIENT1 mit ipconfig /renew und lesen Sie ipconfig /all erneut. Ohne abweichende wirksame Konfiguration sollte das verbindungsspezifische Suffix jetzt ad.example.test sein, während die reservierte IP gleich bleibt. So beobachten Sie eine einzige Änderung bei unveränderter Adresse und unverändertem DNS-Server. Bei abweichendem Suffix prüfen Sie manuelle Adapterwerte, Reservierungsoptionen, Richtlinien und den antwortenden DHCP-Server. Das empfangene Suffix erstellt keine Domäne, führt keinen Domänenbeitritt aus und belegt nicht, dass ad.example.test auflösbar ist.

War lab.example.test der Ausgangswert und wurde AD noch nicht eingerichtet, stellen Sie diesen Wert auf DC1 mit dem nächsten Block wieder her. Erneuern Sie CLIENT1 und prüfen Sie, ob lab.example.test wieder angezeigt wird. War der ursprüngliche Wert anders, verwenden Sie den tatsächlich notierten Wert, statt den Block unverändert zu übernehmen. Bei bereits eingerichteter AD-Domäne behalten Sie deren korrektes Suffix bei und überspringen sowohl den vorübergehenden Wechsel als auch diese Rücknahme:

Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsDomain 'lab.example.test'

Reservierung entfernen und Abweichungen eingrenzen

Zum Entfernen der Übungsreservierung bestimmen Sie zunächst Adresse und ClientId. Löschen Sie unter Lab Clients → Reservierungen nur den passenden Eintrag. Prüfen Sie mit Get-DhcpServerv4Reservation, dass er fehlt und die anderen Reservierungen erhalten sind. Remove-DhcpServerv4Reservation mit ausschließlich -ScopeId entfernt alle Reservierungen des Bereichs und ist dafür ungeeignet. Das Löschen ändert keine manuell konfigurierte IP und hebt bestehende Leases nicht sofort auf. Eine spätere normale Lease kann dieselbe IP erhalten; eine andere Adresse ist kein notwendiger Nachweis für die Entfernung.

Passt die Reservierung nicht, prüfen Sie den automatischen IP-Bezug von CLIENT1, den aktiven Bereich mit freier Kapazität, Dienst und gegebenenfalls Autorisierung sowie die tatsächliche Kennung des aktuellen Adapters. Suchen Sie außerdem nach konkurrierenden DHCP-Servern und vergleichen Sie den vom Client gemeldeten Server. Die DHCP-Konfigurationsanleitung unterstützt die Serverprüfung. Kontrollieren Sie gespeicherte Reservierung, Client-Lease und empfangene Optionen getrennt; ein angezeigter Rechnername belegt nicht alle drei Ergebnisse.