Windows Server 2025 / DHCP installieren und einen Bereich erstellen

Für die automatische Zuweisung von IPv4-Adressen installieren Sie unter Windows Server 2025 die DHCP-Serverrolle, erstellen einen Bereich mit den benötigten Optionen und aktivieren ihn nach der Netzprüfung. DHCP steht für Dynamic Host Configuration Protocol; Clients erhalten eine zeitlich begrenzte Adresszuweisung, eine Lease. In einer Active Directory-Domäne (AD) müssen Sie zusätzlich die Autorisierung des DHCP-Servers prüfen.

Adressbereich im isolierten Netz planen

DHCP kann andere Clients im selben Netz beeinflussen. Verbinden Sie DC1 und CLIENT1 ausschließlich mit dem isolierten virtuellen Switch für 172.24.50.0/24; überbrücken Sie diesen nicht mit dem Heim- oder Büronetz. Prüfen Sie, ob der Hypervisor im Segment bereits DHCP bereitstellt, etwa über ein Netz mit Netzwerkadressübersetzung (NAT, Network Address Translation). NAT-Netze sind nicht überall gleich konfiguriert. Der DNS-Dienst auf DC1 muss zuvor funktionieren; verwenden Sie dazu die Anleitung zur DNS-Installation und zur Zone lab.example.test.

Die statischen Serveradressen .10, .11 und .20 liegen außerhalb des verteilten Pools .100–.150 und benötigen daher keine Ausschlüsse innerhalb dieses Pools. Prüfen Sie trotzdem vorhandene statische Adressen, Reservierungen und andere Bereiche auf Überschneidungen. Ein DHCP-Bereich beschreibt das Subnetz und den zu vergebenden Adressbereich; die Erläuterung zu DHCP-Bereichen und ihren Optionen zeigt die Planungsgrundlagen.

DHCP installieren und Autorisierung prüfen

Öffnen Sie an der Konsole von DC1 Windows PowerShell über Als Administrator ausführen. Die Befehle installieren und prüfen den lokalen Server; führen Sie sie nicht auf CLIENT1 aus. Kontrollieren Sie das Installationsergebnis, die Rolle DHCP mit Status Installed und den Dienst DHCPServer mit Status Running. Prüfen Sie im Server-Manager auch die Meldung zur Konfiguration nach der Installation und bearbeiten Sie die zutreffenden Aufgaben. DC1 wurde in dieser Kursphase noch nicht zum Domänencontroller heraufgestuft:

Install-WindowsFeature -Name DHCP -IncludeManagementTools
Get-WindowsFeature -Name DHCP
Get-Service -Name DHCPServer
Get-DhcpServerv4Binding

Get-DhcpServerv4Binding zeigt die IPv4-Schnittstellen, an die DHCP gebunden ist. Stellen Sie sicher, dass nur die isolierte Laborschnittstelle bedient wird, und prüfen Sie dies nach Adapteränderungen erneut. Aktivieren Sie den Bereich nicht bei einer Bindung an ein anderes Netz. In einer Domäne ist die Autorisierung in AD ein zusätzlicher Schritt mit entsprechenden Berechtigungen; lokale Administratorrechte allein reichen dafür nicht zwangsläufig. Befolgen Sie die Microsoft-Anleitung zur DHCP-Installation und Autorisierung. Ohne Domäne führen Sie Add-DhcpServerInDC nicht aus. Nach der späteren Heraufstufung von DC1 müssen Sie die Autorisierung erneut prüfen.

Inaktiven Bereich und Optionen einrichten

Öffnen Sie auf DC1 die DHCP-Konsole mit dhcpmgmt.msc und prüfen Sie IPv4. Existiert der Bereich 172.24.50.0 bereits, kontrollieren Sie dessen Werte, statt ihn erneut anzulegen oder einen produktiven Bereich zu überschreiben. Verwenden Sie für einen neuen Bereich entweder den folgenden Block oder IPv4 → Neuer Bereich, nicht beide Methoden. Der Block erstellt Lab Clients mit dem Zustand InActive. 172.24.50.0 ist die Subnetzkennung und nicht die erste zu vergebende Adresse. Geben Sie im Assistenten Name, Intervall und Maske aus der Tabelle an, prüfen Sie Ausschlüsse und Leasedauer, konfigurieren Sie die Optionen und wählen Sie die spätere Aktivierung:

Add-DhcpServerv4Scope -Name 'Lab Clients' -StartRange 172.24.50.100 -EndRange 172.24.50.150 -SubnetMask 255.255.255.0 -State InActive
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'lab.example.test'
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue -ScopeId 172.24.50.0

Option 006 verteilt den DNS-Server 172.24.50.10, Option 015 das Suffix lab.example.test. Das Suffix erstellt weder eine AD-Domäne noch nimmt es CLIENT1 in eine Domäne auf. Nach dem Aufbau von ad.example.test prüfen Sie das passende Suffix und erneuern die Clientkonfiguration. Ohne Router bleibt 003 Router unkonfiguriert: erfinden Sie kein Standardgateway. Prüfen Sie außerdem die Serveroptionen, die Werte für Bereiche liefern können; das Weglassen von -Router entfernt keinen vorhandenen Wert. Die Dokumentation zu DHCP-Optionen auf Server- und Bereichsebene unterscheidet die Ebenen. Kontrollieren und notieren Sie die Leasedauer in den Bereichseigenschaften. Der Block setzt keine eigene Dauer; verkürzen Sie diese nicht willkürlich.

Bereich aktivieren und Client-Lease prüfen

Bestätigen Sie vor der Aktivierung auf DC1 den Zustand InActive, das richtige Intervall und die richtigen Optionen. DHCP darf ausschließlich die isolierte Schnittstelle bedienen, und im Segment darf kein konkurrierender DHCP-Server vorhanden sein. Aktivieren Sie erst danach den Bereich:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State Active

1. Notieren Sie an der Konsole von CLIENT1 für den isolierten Adapter IP-Adresse, Maske, Gateway, DNS und den bisherigen Konfigurationsmodus. Eine Änderung über eine Remotesitzung kann die Verbindung unterbrechen; verwenden Sie die Konsole der virtuellen Maschine.
2. Öffnen Sie mit Windows + R das Dialogfeld Ausführen und starten Sie ncpa.cpl. Öffnen Sie die Eigenschaften des isolierten Adapters und Internetprotokoll, Version 4 (TCP/IPv4) → Eigenschaften. Wählen Sie IP-Adresse automatisch beziehen sowie DNS-Serveradresse automatisch beziehen und bestätigen Sie.
3. Führen Sie auf CLIENT1 den folgenden Block zum Erneuern und Anzeigen der Konfiguration in einer Konsole mit den nötigen Rechten aus. Notieren Sie Adresse und DHCP-Server des richtigen Adapters.
4. Öffnen Sie in der DHCP-Konsole auf DC1 IPv4 → Bereich Lab Clients → Adressleases. Vergleichen Sie Adresse und Clientkennung mit CLIENT1; irgendein vorhandener Lease-Eintrag ist noch kein Nachweis für diesen Client.

ipconfig /renew
ipconfig /all

Prüfen Sie bei ipconfig /all den Laboradapter: erwartet werden 172.24.50.100–172.24.50.150, die Maske 255.255.255.0, DHCP-Server 172.24.50.10 und DNS-Server 172.24.50.10. Die Adresse muss nicht .100 sein. Kontrollieren Sie auch das Suffix und dass kein nicht vorhandenes Gateway verteilt wurde. Laut ipconfig-Dokumentation erneuert /renew ohne Adapterangabe alle für DHCP konfigurierten Adapter. Das Beispiel setzt einen einzelnen Laboradapter voraus; bei mehreren begrenzen Sie den Aufruf auf dessen tatsächlichen Namen. Wechseln Sie anschließend zu DC1 und prüfen Sie Leases und Bereichsstatistik:

Get-DhcpServerv4Lease -ScopeId 172.24.50.0
Get-DhcpServerv4ScopeStatistics -ScopeId 172.24.50.0

Fehler eingrenzen und Änderungen zurücknehmen

Eine Adresse 169.254.x.x deutet darauf hin, dass der Client keine verwendbare Lease erhalten hat. Prüfen Sie den automatischen IP-Bezug, die Zugehörigkeit beider Rechner zum selben Switch, den aktiven Bereich mit freien Adressen sowie Dienst, Bindung und gegebenenfalls Autorisierung. Vergleichen Sie auch den von ipconfig /all gemeldeten DHCP-Server. Eine Adresse aus dem Heimnetz oder einem anderen NAT-Netz spricht für einen weiteren DHCP-Dienst oder eine falsche Netzverbindung. Korrigieren Sie die Isolation, bevor Sie erneut testen.

Deaktivieren Sie zum Beenden der Verteilung nur den Übungsbereich auf DC1. Bereits gültige Client-Leases verschwinden dadurch nicht sofort. Stellen Sie an der Konsole von CLIENT1 die anfänglich notierten IP- und DNS-Einstellungen einschließlich Maske und gegebenenfalls Gateway wieder her. War die ursprüngliche Einstellung automatisch, behalten Sie dies bei, statt eine statische Adresse zu erfinden. Prüfen Sie die erwartete Erreichbarkeit des Clients. Entfernen Sie nicht als ersten Bereinigungsschritt die gesamte Serverrolle:

Set-DhcpServerv4Scope -ScopeId 172.24.50.0 -State InActive

Für spätere Reservierungsübungen können Sie den Bereich inaktiv behalten. Vergleichen Sie die Lease-Adresse und die Clientkennung mit den tatsächlichen Angaben von CLIENT1. Ein Eintrag belegt eine Adresszuweisung, aber weder die DNS-Registrierung noch einen Domänenbeitritt. Prüfen Sie vor einem endgültigen Abbau, welche weiteren Bereiche oder Clients vom DHCP-Server abhängen.