Schulung · Workshop · Coaching · Beratung

Windows Server 2025 DHCP und DNS Schulung: DNS over HTTPS

Windows Server 2025 DHCP und DNS: Failover, Zonen, DNS over HTTPS

Dauer: ab 1 Tag | Preis: ab 900 EUR (Netto) | Termin: Ganztägig + halbtägig

Sie stellen DHCP und DNS unter Windows Server 2025 bereit, machen die Adressvergabe mit Failover und Richtlinien ausfallsicher, pflegen Zonen und Einträge für Active Directory und schützen die Namensauflösung mit DNSSEC und DNS over HTTPS.

DHCP ausfallsicher, DNS geschützt: was Windows Server 2025 dafür bietet

DHCP und DNS unter Windows Server 2025 sind die beiden Dienste, von denen jedes Gerät im Netz abhängt: Ohne Lease kein Netzzugang, ohne korrekte Namensauflösung keine Anmeldung an der Domäne, kein Dateiserver, keine Fachanwendung. Dieses Seminar ist für Netzwerk- und Server-Admins gedacht, die beide Rollen neu bereitstellen, von einer älteren Version übernehmen oder endlich hochverfügbar und nachvollziehbar betreiben wollen. Es verbindet die Grundlagen – Ablauf einer Adressvergabe, Aufbau des Namensraums, Bedeutung der SRV-Einträge für Active Directory – mit dem, was im Betrieb einer Windows Server 2025-Umgebung tatsächlich zu entscheiden ist.

Für DHCP installieren und autorisieren Sie die Serverrolle, legen Bereiche mit Ausschlüssen und Reservierungen an und verteilen Optionen gezielt nach Gerätetyp. Sie importieren und exportieren die Datenbank für einen Serverwechsel, gleichen inkonsistente Bereiche ab und filtern Geräte nach MAC-Adresse. Bei der Hochverfügbarkeit vergleichen Sie DHCP-Failover mit älteren Lösungen wie geteilten Bereichen und dem Failover-Cluster und richten einen Relay-Agenten auf Switch oder Router ein, damit entfernte Subnetze versorgt werden. DHCP-Richtlinien weisen etwa Telefonen, Druckern oder Medizingeräten eigene Adressbereiche und Optionen zu.

Im DNS-Teil richten Sie den DNS-Server auf einem Mitgliedsserver ein, legen AD-integrierte Forward- und Reverse-Zonen, sekundäre und Stub-Zonen an und pflegen Einträge von A über CNAME und MX bis SRV. Mit Resolve-DnsName, Cache-Verwaltung und bedingten Weiterleitungen grenzen Sie Fehler ein; DNS-Richtlinien liefern intern und extern unterschiedliche Antworten. Zur Absicherung gehören Cache-Sperrung, Socketpool, DNSSEC-Signierung und verschlüsselte Abfragen mit DNS over HTTPS – auf dem Windows-Client und, seit dem Sicherheitsupdate vom Juni 2026, auch am DNS-Server von Windows Server 2025. Den Abschluss bilden Windows Admin Center, IPAM und die PowerShell-Module für beide Rollen.

Die Laborumgebung besteht aus zwei Domänencontrollern, einem Mitgliedsserver und mehreren Client-Subnetzen hinter einem Router, sodass Relay, Failover und Zonenreplikation unter realistischen Bedingungen laufen. Wer noch Windows Server 2022 betreibt, findet die Inhalte für diese Version auf der eigenen Seite; hier liegt der Schwerpunkt auf Windows Server 2025 und den Änderungen, die beim Umstieg anstehen, etwa dem Abschied von WINS.

DHCP-Failover wird gern einmal eingerichtet und dann vergessen. Die Leases gleichen beide Partner von selbst ab, neue Reservierungen oder geänderte Optionen dagegen nicht – die müssen Sie ausdrücklich replizieren, und ein zusätzlicher Bereich muss erst in die Failover-Beziehung aufgenommen werden. Nach einem halben Jahr verteilt der zweite Server dann einen veralteten DNS-Eintrag oder kennt die Reservierung für den Etikettendrucker nicht, und das fällt genau an dem Tag auf, an dem der erste Server ausfällt. Ich plane deshalb die Replikation des Failovers als festen Schritt jeder Änderung ein, per Invoke-DhcpServerv4FailoverReplication oder im Kontextmenü, und vergleiche die Konfiguration beider Partner regelmäßig per Skript.
Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Windows Server 2025 DHCP und DNS: Failover, Zonen, DNS over HTTPS

Einführung in DHCP
  • Was DHCP leistet: die vier DORA-Schritte, Lease-Dauer und Verlängerung bei 50 und 87,5 Prozent
  • Rolle von DHCP im Unternehmensnetz: Adressplan je VLAN, Geräteklassen, Gastnetze
  • DHCP auf Router, Firewall, WLAN-Controller oder Windows Server: was für die Domäne zählt
  • IPv6-Adressvergabe: SLAAC, zustandsloses und zustandsbehaftetes DHCPv6 unter Windows Server 2025
DHCP-Bereitstellung unter Windows Server 2025
  • DHCP-Serverrolle hinzufügen und die Nachkonfiguration im Server-Manager abschließen
  • Autorisierung im Active Directory – und warum ein nicht autorisierter Server schweigt
  • Scopes erstellen: Start- und Endadresse, Präfixlänge, Lease-Dauer, Aktivierung
  • Superscopes für mehrere logische Netze auf einem Segment und Multicast-Bereiche im Überblick
  • DHCP-Optionen vererben: Server-, Scope-, Richtlinien- und Reservierungsebene
  • Herstellerklassen für IP-Telefone, Thin Clients und Netzwerkstart einsetzen
  • Clientseite: Adresse anfordern, erneuern, freigeben und eine 169.254-Adresse richtig deuten
Windows Server 2025 – DHCP-Verwaltung
  • Feste Zuordnungen für Drucker und Server per Reservierung, Ausschlüsse für manuell vergebene Adressen
  • DHCP-Konfiguration und Leases per Export und Import auf einen neuen Server übertragen
  • Automatische und manuelle Sicherung der DHCP-Datenbank und Wiederherstellung
  • Scope-Rekonziliation: Unterschiede zwischen Datenbank und Registrierung beheben
  • DHCP-Filter: Geräte über Zulassen- und Verweigern-Liste nach MAC-Adresse steuern
  • Dynamische DNS-Aktualisierung im Auftrag der Clients und Schutz vor Namenskonflikten
  • Auslastung der Scopes, Überwachungsprotokolle und Warnschwellen im Betrieb beobachten
Erweiterte DHCP-Konzepte in Windows Server 2025
  • DHCP-Failover als Lastverteilung oder heißer Standby: Wahl nach Standortmodell
  • Failover-Beziehung konfigurieren: MCLT, Reservierungsanteil, Zustandswechsel nach Partnerausfall
  • Konfigurationsänderungen zwischen Failover-Partnern mit Invoke-DhcpServerv4FailoverReplication abgleichen
  • DHCP-Relais (IP-Helper) auf Switches und Routern für Clients in anderen Subnetzen
  • Routing über DHCP: Standardgateway und klassenlose statische Routen mit Option 121
  • DHCP-Richtlinien nach MAC-Präfix, Herstellerklasse, Relay-Agent-Information oder FQDN
  • Split Scopes in gewachsenen Netzen erkennen und durch Failover ersetzen
  • DHCP im Failover-Cluster: Bestandsszenario verstehen und gegen DHCP-Failover abwägen
Einführung in DNS unter Windows Server 2025
  • Auflösung Schritt für Schritt: Resolver, rekursiver Server, Stammhinweise, autoritative Antwort
  • Rolle von DNS in Active Directory: Domänencontroller finden, Standort ermitteln, Dienste lokalisieren
  • DNS-Manager kennenlernen: Serveransicht, Zonen, Weiterleitungen, Ereignisse, Servereigenschaften
  • Wichtige DNS-Einträge für Active Directory: SRV-Einträge der Dienste und die Zone _msdcs
  • WINS abgekündigt: NetBIOS-Namensauflösung ablösen und Abhängigkeiten finden
DNS-Bereitstellung in Windows Server 2025
  • DNS-Dienst auf einem Mitgliedsserver installieren: primäre statt AD-integrierte Zonen
  • Client-DNS-Konfiguration: nur interne Server eintragen, Suffixe und Registrierung im DNS
  • DNS-Server und Suchsuffixe zentral über DHCP-Optionen oder Gruppenrichtlinie vorgeben
  • DNS-Forwarder zum Provider oder zu einem filternden Resolver konfigurieren
Windows Server 2025 – DNS-Zonen
  • Forward-Zonen erstellen und in Active Directory integrieren: Replikation auf Domäne oder Gesamtstruktur
  • Nur sichere dynamische Updates, Alterung und Aufräumen veralteter Einträge einstellen
  • Reverse-Zonen für IPv4 und IPv6: Konfiguration und AD-Integration
  • Sekundärzonen mit eingeschränkter Zonenübertragung und Stub-Zonen für Partnerdomänen
DNS-Resource-Records in Windows Server 2025
  • Host-Einträge (A, AAAA) und passende PTR-Einträge gemeinsam verwalten
  • Alias-Einträge (CNAME) und MX-Einträge anlegen, TXT-Einträge für Mailauthentifizierung
  • SRV-Einträge der Domänencontroller kontrollieren und mit nltest /dsregdns neu registrieren
  • Einträge in großer Zahl mit Add-DnsServerResourceRecordA und CSV-Listen pflegen
Erweiterte DNS-Funktionen in Windows Server 2025
  • DNS-Abfragen durchführen und auswerten mit Resolve-DnsName -Server und nslookup
  • DNS-Cache auf Server und Client anzeigen und gezielt leeren
  • Bedingte Weiterleitungen für Partnerdomänen, im Active Directory repliziert
  • DNS-Richtlinien: Split-Brain-Antworten für interne und externe Clients, Antworten nach Subnetz
  • Analyse- und Überwachungsprotokoll des DNS-Servers für Fehlersuche und Sicherheitsauswertung
DNS-Sicherheit in Windows Server 2025
  • Cache-Locking und DNS-Socket-Pools gegen gefälschte Antworten im Cache
  • Antwortratenbegrenzung und eingeschränkte Rekursion gegen Missbrauch als Verstärker
  • DNSSEC verstehen: Schlüsselsignatur- und Zonensignaturschlüssel, Vertrauensanker, Validierung
  • DNS-Zonen signieren, Schlüsselmaster festlegen und den automatischen Rollover planen
  • DNS over HTTPS im Windows-Client: bekannte Server, Vorlagen, Erzwingen per Richtlinie
  • DNS over HTTPS am Windows Server 2025-DNS-Server ab Update 2026-06: Zertifikat, Aktivierung, Grenzen
Zentrale Verwaltung von DHCP und DNS unter Windows Server 2025
  • Windows Admin Center: DHCP- und DNS-Erweiterung für Bereiche, Zonen und Einträge
  • IPAM einführen: Server ermitteln, Adressblöcke und Auslastung überwachen, Änderungen protokollieren
  • Skriptbasierte Verwaltung mit den PowerShell-Modulen DhcpServer und DnsServer
  • Konfiguration beider Failover-Partner per Skript vergleichen und als Bericht ablegen
Praxisprojekt: Adressvergabe und Namensauflösung für eine Reha-Klinik mit Therapiezentrum
  • IPv4- und IPv6-Adressplan für Verwaltung, Therapiegeräte, Patientenzimmer-WLAN und Haustechnik
  • DHCP-Richtlinien für Therapiegeräte nach Herstellerklasse und Failover im Hot-Standby für das Therapiezentrum
  • Split-Brain-DNS für das Patientenportal mit DNS-Richtlinien und DNSSEC für die öffentliche Zone
  • WINS-Abhängigkeit der alten Pflegedokumentation auflösen und DNS over HTTPS für die Clients testen
Lernziele
  • Sie nehmen einen DHCP-Server unter Windows Server 2025 in Betrieb und steuern, welches Gerät welche Adresse und welche Optionen erhält.
  • Sie betreiben DHCP-Failover so, dass beide Partner nach Konfigurationsänderungen auf demselben Stand sind.
  • Sie planen Zonentypen und Replikationsbereich für Active Directory und halten die für die Anmeldung nötigen Einträge aktuell.
  • Sie schützen die Namensauflösung gegen Cache-Vergiftung und Verstärkungsangriffe, signieren Zonen und bewerten DNS over HTTPS für Client und Server.
  • Sie lösen WINS-Abhängigkeiten auf und kontrollieren beide Rollen zentral über Windows Admin Center, IPAM und Skripte.
Zielgruppe
  • Netzwerk- und Server-Admins, die DHCP und DNS unter Windows Server 2025 aufbauen oder übernehmen
  • Administrator:innen, die eine Umgebung von älteren Windows-Server-Versionen auf 2025 umstellen
  • IT-Verantwortliche, die Ausfallsicherheit und Absicherung der Namensauflösung planen

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Ein Symbol für einen Kalender.

Offene Termine

Kostenlose Reservierung
Ein Symbol für Angebot erhalten.

Unser Angebot

Sind Sie auf der Suche nach einer Veranstaltung, die genau Ihrem Bedarf entspricht? Einer Veranstaltung, welche nur Inhalte vermittelt, die Sie selbst gewählt haben und speziell auf Ihr Unternehmen zugeschnitten ist? Dann sind Sie bei uns richtig!

Dauer

Ein Symbol für Dauer.
ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Vorstellungen und inhaltlichen Wünschen. Sie bekommen genau das, was Sie brauchen.

Preis

Ein Symbol für Preis.
ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ein Symbol für einen Kalender.
Ganztägig + halbtägig
nach Vereinbarung

Ihr Wunschtermin wird bei der Planung berücksichtigt. Die Veranstaltung findet ganztägig + halbtägig zu flexiblen Zeiten statt.

Ihre Vorteile

Ein Symbol für ein Vorgespräch durchführen.
Persönliches Vorgespräch
Ein Symbol für die individuelle Vorbereitung.
Individuelle Vorbereitung
Ein Symbol für Experten aus der Praxis.
Experten aus der Praxis
Ein Symbol für ein Zertifikat.
Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Jetzt anfragen
Einige Unternehmen, für die wir tätig waren

AMS Advanced Medical Services GmbH

Taubert RS

DHL Home Delivery GmbH

Teilnehmer

Feedback

Herr Hecker ist sehr gut auf individuelle Wünsche, Fragen und Anregungen eingegangen. Eine sehr informative, interessante und gelungene Veranstaltung.
Teilnehmer

Feedback

Herr Hecker hat das Thema sehr anschaulich dargestellt und ist auf alle Fragen eingegangen. Ich fühle mich jetzt gut vorbereitet, um durchzustarten.
Teilnehmer

Feedback

Die gelassene, professionelle Art hat mir gut gefallen. Kompetent, engagiert, professionell. Gute Beispiele, sympathisches Auftreten. Eigene Themenideen wurden aufgegriffen.
Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

Profitieren Sie von unserer langjährigen Expertise in der beruflichen Weiterbildung, modernen Lernmethoden und einem Portfolio von über 600 IT-, Online- und Digital-Beratungsleistungen.
Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Weiterbildung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

✓
Ein Symbol für eine einzelne Person.

Für eine Person

Training & Coaching für Einzelpersonen

  • Passgenaue Inhalte auf den einzelnen Teilnehmer zugeschnitten
  • Ein sehr effektives Format, das schnell Ergebnisse bringt
  • Individuelles Training und Coaching motivieren und wirken
Jetzt anfragen
✓
Ein Symbol für eine Gruppe von Personen.

Für eine Gruppe

Training & Workshops für Teams und Abteilungen

  • Bedarfsgerechte Inhalte auf die Herausforderung der Praxis zugeschnitten
  • Konsequente Praxisorientierung, modernste Techniken und Tools
  • Neue Fähigkeiten und Kenntnisse nachhaltig in den Arbeitsalltag integrieren
Jetzt anfragen
✓
Ein Symbol für ein Unternehmen.

Für eine Firma

Training-Komplett-Lösungen für Ihr Unternehmen‍

  • Ganzheitliche Konzepte für Ihre Mitarbeiterentwicklung
  • Individueller Skill-Katalog zur Erweiterung Ihres internen Weiterbildungsangebots
  • Nachhaltige Personalentwicklung realisieren
Jetzt anfragen

Anfrage für eine unverbindliche + kostenlose Erstberatung zum Thema

Windows Server 2025 DHCP und DNS - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Wir freuen uns über Ihre Anfrage und antworten so schnell es geht!

Ich interessiere mich für den Termin:

Termin anfragen

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Wir erweitern ständig unser Beratungsportfolio. Über 600 IT-, Online-, Digital-Beratungsleistungen haben wir für Sie im Programm. Selbstverständlich lassen sich die einzelnen Themen kombinieren. So erhalten Sie genau die Beratung, die Sie wünschen und brauchen - als Coaching, Workshop, Training, Schulung und Weiterbildung!

Mehr IT-, Online-, Digital-Beratungsleistungen anzeigen >>
Nach oben