Windows DHCP Server - Konnektivität

[v-rtc 92]

Hallo zusammen,

und wieder eine waghalsige Frage?

Kann man einen DHCP Server auch Offline vorbereiten, oder benötigt dieser Verbindung zur AD Infrastruktur wärend der Installation bzw. Konfiguration?

Danke vorab.

Grüße

bearbeitet 29. März 2017 von RolfW

[DocData 85]

Ja geht. Muss aber nicht sein. Solange der DHCP nicht im AD authorisiert wurde, vergibt er keine IP Adressen.

[v-rtc 92]

Das ist ja noch besser. Dann kann man alles vorbereiten und später dann im AD autorisieren, richtig verstanden?

 

Danke

[NilsK 3.046]

Moin,

 

ja, kann man machen. Man kann allerdings auch einfach den Scope oder den Dienst deaktiviert lassen, solange er nicht arbeiten soll. Bei Migrationen machen wir üblicherweise beides - deaktivieren und de-autorisiert lassen. Nur aus Vorsicht, doppelter Boden und so - ein falsch antwortender DHCP ist echt ärgerlich.

 

Man kann einen DHCP auch per Textfile vorbereiten (netsh). Eine Freude ist das nicht, aber eben bei Migrationen usw. durchaus praktisch. Wir haben z.B. auch DHCP-Server mit aufwändiger Konfig im Lab vorbereitet und dann per netsh aufs produktive System übertragen.

 

Gruß, Nils

bearbeitet 28. März 2017 von NilsK

[v-rtc 92]

Moin,

vielen Dank Euch. Hier geht es um einen DHCP Failover in einem anderen Netz, welches noch am Hauptstandort eingetragen ist. Dieser soll erst mal nur ein Bereich bedienen.

Sorry für die blöde Frage, aber den Scope legt man zuerst am de-autorisierten DHCP an und deaktiviert diesen dann?

Grüße

 

EDIT: Wenn man die DHCP Rolle installiert, lauscht der Server ja schon auf den UDP Ports. Das ist schon gefährlich, oder?

 

Danke.

bearbeitet 29. März 2017 von RolfW

[NilsK 3.046]

Moin,

 

wie gesagt: Solange ein Windows-DHCP nicht autorisiert ist, antwortet er nicht.

 

Du könntest zusätzlich die Firewall so konfigurieren, dass DHCP weder rein- noch rausgeht.

 

Gruß, Nils

[v-rtc 92]

Merci, hatte schon *Angstschweiß* :eek:  auf der Stirn. 

Schade, ohne Autorisierung bzw. Abschluss der Rolle, komme ich über die Oberfläche gar nicht weiter...

[NilsK 3.046]

Moin,

 

Schade, ohne Autorisierung bzw. Abschluss der Rolle, komme ich über die Oberfläche gar nicht weiter...

 

was meinst du genau? Die Konfiguration von DHCP ist doch ohne Autorisierung möglich, wenn ich mich nicht ganz falsch erinnere.

 

Gruß, Nils

[v-rtc 92]

Nach der Rolle muss man ja die Konfiguration abschließen, dabei autorisiert er sich im AD ... dsher die Frage

[NilsK 3.046]

Moin,

 

Wenn du die Autorisierung wieder​ weg nimmst, müsste sich der Server weiter einrichten lassen, ohne dass er antwortet.

 

Oder eben die Firewall. Möglichkeiten gibt es genug.

 

Gruß, Nils