DHCP unter Windows

Auf einem Windows Server ist DHCP eine Rolle. Nach der Installation autorisierst du den Server in Active Directory – ein nicht autorisierter Server in der Domäne gibt keine Leases aus. Das ist Absicht gegen wilde Router im Stockwerk.

Scope anlegen

1. Netz und Maske des Segments, das du versorgst.
2. Start- und Endadresse des Pools.
3. Ausschlüsse: Gateway, Drucker, Management.
4. Lease-Dauer: Büro oft 8 Tage, Gast-WLAN Stunden, sonst sammelt der Pool Leichen.
5. Optionen auf Scope-Ebene, nicht global, wenn Segmente verschiedene DNS-Server brauchen.
6. Reservierungen aus der Inventarliste, nicht aus dem Kopf.

Get-DhcpServerv4Scope
Get-DhcpServerv4Lease -ScopeId 10.20.30.0
Add-DhcpServerv4Reservation -ScopeId 10.20.30.0 `
  -IPAddress 10.20.30.20 -ClientId a1-b2-c3-d4-e5-f6
Get-DhcpServerv4OptionValue -ScopeId 10.20.30.0

Client Windows

ipconfig /all zeigt DHCP-Server, Lease-Zeiten, Suffix. /release gibt zurück, /renew fordert neu. Get-NetIPConfiguration ist die PowerShell-Lage. Im Ereignisprotokoll unter Microsoft-Windows-DHCP-Client stehen Nak, Timeout, APIPA. Ein Client mit statischer Adresse im Pool erzeugt Decline und sporadische Doppel.

ipconfig /all
ipconfig /release
ipconfig /renew
Get-NetIPConfiguration | Format-List

Typische Windows-Fehler

• Rolle installiert, nicht autorisiert.
• Scope angelegt, nicht aktiviert.
• Option 6 zeigt auf einen toten DNS.
• Relais fehlt, Scope hängt am Server-LAN.
• Zwei Scopes überlappen sich über zwei Standorte ohne Planung.
• Firewall am Server blockt UDP 67/68, Dienst „läuft“ und niemand hört.