Schulung · Workshop · Coaching · Beratung

Windows Server 2022 DHCP und DNS Schulung: Failover und Zonen

Windows Server 2022 DHCP und DNS: Bereiche, Failover, Zonen, DNSSEC

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie richten in einer Windows Server 2022-Umgebung DHCP und DNS ein, sichern die Adressvergabe mit Failover ab, pflegen AD-integrierte Zonen und Einträge und finden heraus, warum ein Client keine Adresse bekommt oder einen Namen nicht auflöst.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Kein Netz ohne Adresse, keine Anmeldung ohne Namensauflösung

DHCP und DNS arbeiten in einem Windows-Netz meist unbemerkt – bis ein Bereich voll ist, ein Drucker eine fremde Adresse bekommt oder Clients ihren Domänencontroller nicht mehr finden. Das Seminar zeigt Netzwerk- und Server-Administrator:innen, wie beide Dienste unter Windows Server 2022 aufgebaut sind und zusammen mit Active Directory arbeiten: vom DORA-Ablauf und der Autorisierung des DHCP-Servers über Bereiche, Optionen und Reservierungen bis zu Forward- und Reverse-Lookupzonen, SRV-Einträgen und Weiterleitungen.

Im DHCP-Teil richten Sie Bereiche für mehrere VLANs ein, verteilen Optionen auf Server-, Bereichs- und Reservierungsebene, setzen Ausschlüsse, Filter und Richtlinien nach Herstellerklasse oder MAC-Präfix und lassen Anfragen aus entfernten Netzen über einen Relay-Agenten auf dem Switch ankommen. Für die Ausfallsicherheit konfigurieren Sie DHCP-Failover im Lastenausgleich und als Hot-Standby und vergleichen es mit dem geteilten Bereich, der in älteren Umgebungen noch anzutreffen ist. Datenbanksicherung, Export und Import für den Serverumzug, Bereichsabgleich und die Überwachungsprotokolle helfen bei der Fehlersuche.

Im DNS-Teil geht es um AD-integrierte und sekundäre Zonen, Stub-Zonen und bedingte Weiterleitungen, Alterung und Aufräumen veralteter Einträge sowie die Eintragstypen A, AAAA, PTR, CNAME, MX, SRV und TXT. Sie verfolgen Abfragen mit Resolve-DnsName und dem Debugprotokoll, leeren Caches gezielt und härten den Server mit Cache-Sperrung, Socketpool, Begrenzung der Antwortrate und DNSSEC-Signierung. Am Ende verwalten Sie beide Dienste mit PowerShell, Windows Admin Center und IP-Adressverwaltung (IPAM).

Die Übungen laufen in einem Labor mit zwei Domänencontrollern, einem Mitgliedsserver und simulierten Außenstellen, in dem Sie Fehler bewusst auslösen dürfen. Neuerungen von Windows Server 2025 wie DNS über HTTPS auf dem DNS-Server behandelt die eigene Seite zu DHCP und DNS unter 2025; an dieser Stelle erhalten Sie einen kurzen Überblick, um den Umstieg einschätzen zu können.

Bevor ich bei einer Anmeldestörung in der Domäne Gruppenrichtlinien oder Kerberos verdächtige, schaue ich zuerst in die DNS-Einstellungen des Clients. Steht dort der Router oder ein öffentlicher Resolver statt des Domänencontrollers, findet Windows die SRV-Einträge unter _msdcs nicht – und alles Weitere sind Folgefehler. Ähnlich bei DHCP: Ein erschöpfter Bereich fällt oft erst auf, wenn neue Geräte mit einer 169.254er-Adresse dastehen. Beide Dienste verdienen deshalb eine Überwachung wie jede Fachanwendung: Auslastung der Bereiche, Status des Failovers, Fehler in der Zonenreplikation. Wer DNS ernst nimmt, löst die Hälfte aller AD-Probleme, bevor sie entstehen.

Was Sie danach können

  • Sie installieren und autorisieren DHCP unter Windows Server 2022 und legen Bereiche, Optionen, Reservierungen und Ausschlüsse an.
  • Sie richten DHCP-Failover und Relay für entfernte Netze ein und steuern die Vergabe mit Richtlinien und Filtern.
  • Sie erstellen AD-integrierte, Reverse-, sekundäre und Stub-Zonen und pflegen die passenden Ressourceneinträge.
  • Sie verfolgen Abfragen, deuten Cache und Weiterleitungen und beheben Fehler bei der Namensauflösung in der Domäne.
  • Sie härten den DNS-Server mit Cache-Sperrung, Socketpool und DNSSEC und verwalten beide Dienste mit PowerShell, Windows Admin Center und IPAM.

Zielgruppe und Voraussetzungen

  • Netzwerk- und Server-Administrator:innen, die DHCP und DNS unter Windows Server 2022 betreiben
  • IT-Mitarbeitende, die Störungen bei Adressvergabe, Namensauflösung oder Domänenanmeldung eingrenzen müssen
  • Administrator:innen, die Außenstellen oder neue VLANs an eine bestehende Windows-Domäne anbinden
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Windows Server 2022 DHCP und DNS: Bereiche, Failover, Zonen, DNSSEC

DHCP-Übersicht in Windows Server 2022
  • Wie DHCP arbeitet: Discover, Offer, Request, Acknowledge und Erneuerung der Lease
  • DHCPv6 und SLAAC: wie Clients ihre IPv6-Adressen und DNS-Server erhalten
  • DHCP auf Routern, Firewalls, WLAN-Controllern und Windows Server im Vergleich
  • Warum ein zentraler DHCP-Server im Unternehmen: Übersicht, Reservierungen, DNS-Registrierung
  • Bereichsplanung je VLAN, Leasedauer für Büro, Gäste-WLAN und Geräte
  • Zusammenspiel von DHCP, DNS und Active Directory in Windows Server 2022
DHCP einrichten
  • DHCP-Serverrolle per Server-Manager oder Install-WindowsFeature DHCP installieren
  • Konfiguration nach der Installation: Sicherheitsgruppen anlegen und Server im AD autorisieren
  • Nicht autorisierte DHCP-Server im Netz erkennen und abschalten
  • Bereich anlegen: Adressbereich, Subnetzmaske, Leasedauer; Superbereiche für mehrere Subnetze
  • Optionen auf Server-, Bereichs- und Reservierungsebene: 003 Router, 006 DNS-Server, 015 DNS-Domäne
  • Hersteller- und Benutzerklassen für Optionen, etwa für IP-Telefone oder PXE-Start
  • Bereich aktivieren und vergebene Adressen in der Konsole und mit Get-DhcpServerv4Lease prüfen
  • Clients konfigurieren und testen: ipconfig /release, /renew, /all, APIPA-Adressen deuten
DHCP verwalten
  • Reservierungen über MAC-Adresse anlegen oder aus bestehenden Leases übernehmen
  • Ausschlussbereiche für statisch vergebene Adressen von Servern und Netzwerkgeräten
  • DHCP-Datenbank sichern und wiederherstellen; Serverumzug mit Export-DhcpServer und Import-DhcpServer
  • Bereiche abgleichen, wenn Datenbank und Registrierung nicht mehr übereinstimmen
  • Fehlersuche mit Überwachungsprotokollen, Ereignisprotokoll und Bereichsstatistik
  • Typische Ursachen: erschöpfter Bereich, fehlende Autorisierung, Relay oder VLAN falsch konfiguriert
  • MAC-Filter mit Zulassen- und Verweigerungsliste für Geräte im Netz
  • DNS-Registrierung durch DHCP: dynamische Updates, Namensschutz und Gruppe DnsUpdateProxy
Fortgeschrittenes DHCP
  • DHCP-Failover: Lastenausgleich oder Hot-Standby zwischen zwei Servern
  • Failover einrichten: Partnerserver, gemeinsamer geheimer Schlüssel, maximale Clientvorlaufzeit (MCLT)
  • Failover-Zustände verstehen und Bereiche nach Änderungen replizieren
  • DHCP-Relay auf Switches und Routern mit ip helper-address, Relay-Agent-Option 82
  • Router-Option und klassenlose statische Routen für Clients in mehreren Netzen
  • DHCP-Richtlinien: Adressen und Optionen nach MAC-Präfix, Herstellerklasse oder FQDN vergeben
  • Geteilter Bereich (80/20) in Bestandsnetzen und Ablösung durch DHCP-Failover
DNS-Übersicht und Active Directory
  • Namensraum, rekursive und iterative Auflösung, autoritative Antworten und TTL
  • Warum Active Directory DNS braucht: DC-Locator und Standortzuordnung über SRV-Einträge
  • DNS-Manager: Server, Zonen, Weiterleitungen, Stammhinweise und Ereignisprotokoll
  • Wichtige AD-Einträge in _msdcs, _ldap._tcp und _kerberos._tcp prüfen
  • Fehlende DC-Einträge mit dcdiag /test:dns finden und über den Netlogon-Dienst neu registrieren
DNS einrichten
  • DNS-Serverrolle auf einem Mitgliedsserver installieren, mit oder ohne AD-Integration
  • Client-DNS: bevorzugter und alternativer Server, DNS-Suffixe und Suffix-Suchliste
  • DNS-Server per DHCP-Option oder Gruppenrichtlinie an Clients verteilen
  • DNS über HTTPS im Windows-DNS-Client von Server 2022 einrichten und testen
  • Weiterleitungen zum Provider- oder Unternehmens-DNS, Stammhinweise als Rückfallebene
DNS-Zonen
  • Forward-Lookupzonen: primär oder AD-integriert, Replikationsbereich Domäne oder Gesamtstruktur
  • Dynamische Updates: „nur sichere“ Updates mit AD-integrierten Zonen
  • Reverse-Lookupzonen für IPv4 und IPv6 anlegen und in AD integrieren
  • Sekundäre Zonen einrichten und Zonenübertragungen auf bestimmte Server beschränken
  • Stub-Zonen erstellen und gegen bedingte Weiterleitungen abwägen
  • Alterung und Aufräumvorgang (Scavenging) für veraltete dynamische Einträge
DNS-Ressourceneinträge
  • A- und AAAA-Einträge mit zugehörigem PTR-Eintrag in der Reverse-Zone
  • Alias-Einträge (CNAME) für Dienste und warum der Zonenname selbst keinen CNAME trägt
  • Mail-Einträge (MX) mit Priorität für mehrere Mailserver
  • TXT-Einträge für SPF, DKIM und DMARC sowie Domänenbestätigungen von Clouddiensten
  • SRV-, NS- und SOA-Einträge: Aufbau, Seriennummer und Aktualisierungsintervalle
  • Einträge per PowerShell anlegen und prüfen: Add-DnsServerResourceRecord, Get-DnsServerResourceRecord
Erweitertes DNS
  • Abfragen nachvollziehen mit nslookup, Resolve-DnsName und dem Debug- und Analyseprotokoll
  • DNS-Richtlinien: Antworten nach Clientsubnetz oder Uhrzeit, Split-Brain-DNS
  • Client- und Servercache leeren mit ipconfig /flushdns und Clear-DnsServerCache
  • TTL und negatives Caching bei Umstellungen von Adressen einplanen
  • Bedingte Weiterleitungen für Partner- und Konzerndomänen, im AD repliziert
DNS-Sicherheit
  • Cache-Sperrung gegen das Überschreiben zwischengespeicherter Einträge (Cache Poisoning)
  • Socketpool: zufällige Quellports für ausgehende Abfragen und Größe anpassen
  • Rekursion einschränken, Begrenzung der Antwortrate (RRL) und globale Abfragesperrliste
  • DNSSEC: Zone signieren, Schlüsselmaster, KSK und ZSK, Schlüsselrollover
  • Vertrauensanker verteilen und Validierung über die Richtlinientabelle für Namensauflösung (NRPT)
DHCP- und DNS-Verwaltung
  • Windows Admin Center: DHCP- und DNS-Erweiterung für Bereiche, Zonen und Einträge
  • PowerShell-Module DhcpServer und DnsServer für Massenänderungen und Berichte
  • IPAM einrichten: Serverermittlung, Bereitstellung per Gruppenrichtlinie, Rollen
  • Adressraum, Bereichsauslastung und DNS-Zonen zentral in IPAM überwachen
  • Ausblick Windows Server 2025: DNS über HTTPS am Server; WINS schon seit 2022 abgekündigt – Vertiefung auf der 2025-Seite
Praxisprojekt: Adressplan und Namensauflösung für eine Feuerverzinkerei mit zwei Hallen
  • VLANs für Verwaltung, Hallensteuerung, Kranterminals und Gäste-WLAN der Fahrer planen und Bereiche mit Ausschlüssen anlegen
  • DHCP-Failover zwischen den beiden Domänencontrollern einrichten und einen Serverausfall durchspielen
  • Relay für das Netz der zweiten Halle auf dem Switch konfigurieren und Reservierungen für die Fahrzeugwaage setzen
  • AD-integrierte Zonen, Reverse-Zonen und bedingte Weiterleitung zum externen Prüfinstitut einrichten
  • Störung „Waagenterminal findet Server nicht“ mit Resolve-DnsName und Protokollen eingrenzen

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Einige Unternehmen, für die wir tätig waren

SEAL Systems AG

Edscha Automotive Hauzenberg GmbH

Sopra Steria SE

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

So wird daraus Ihre Firmenschulung

1. Bedarf klären: Im kostenlosen Vorgespräch besprechen wir Ziele, Vorkenntnisse und Praxisaufgaben.

2. Angebot abstimmen: Inhalte, Format (live online oder vor Ort), Dauer und Preis legen wir gemeinsam fest.

3. Schulung durchführen: Sie arbeiten an Übungen aus Ihrem Alltag oder an einem neutralen Beispiel und nehmen konkrete nächste Schritte mit.

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Die 900 EUR netto sind der niedrigste Gesamtpreis für eine firmeninterne Veranstaltung mit bis zu drei Teilnehmenden. Größere Gruppen und einen anderen Umfang bieten wir individuell an. Der verbindliche Preis steht in Ihrem Angebot.

Können wir eigene Aufgaben einbringen?

Ja. Welche Aufgaben sich eignen, welche Zugänge nötig sind und wie wir die Vertraulichkeit sichern, klären wir im Vorgespräch. Alternativ arbeiten wir an einem neutralen Beispiel.

Ist die Anfrage schon eine Buchung?

Nein. Sie erhalten zuerst ein abgestimmtes Angebot und entscheiden dann über die Beauftragung. Eine Vorkasse gibt es nicht.

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

Windows Server 2022 DHCP und DNS - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Schildern Sie uns kurz Ihren Bedarf. Ziele, Inhalte und Termin stimmen wir persönlich mit Ihnen ab.

*) Die Angabe erfolgt freiwillig. Wir nutzen Ihre Telefonnummer ausschließlich, um Ihre Anfrage effizienter zu bearbeiten oder Rückfragen zu klären.

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben