Windows Server 2025 einrichten – Teil 3: DNS, DHCP und Netzwerkdienste konfigurieren

Aktualisiert am 26.10.2026 · Lesezeit ca. 8 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In der vorangegangenen Anleitung (Teil 2: Active Directory und Benutzer anlegen) haben Sie bereits gelernt, wie man ein Active Directory auf einem Windows Server 2025 einrichtet. In diesem Teil konfigurieren wir DNS (Domain Name System) und DHCP (Dynamic Host Configuration Protocol), um die Netzwerkdienste Ihres Unternehmens zu optimieren.

Die Konfiguration dieser Dienste ist entscheidend, um eine effiziente IP-Verwaltung und einen reibungslosen Nameserver im Netzwerk sicherzustellen. Ein korrektes Setup hilft dabei, mögliche Fehlerquellen vorherzubeugen und die Netzwerkkonnektivität zu gewährleisten.

DNS und DHCP sind zentrale Komponenten in jedem Netzwerk. DNS wandelt Hostnamen in IP-Adressen um, während DHCP die automatische Verteilung von IP-Adressen verwaltet. Diese Dienste sind besonders wichtig, wenn Sie ein homogenes und skalierbares Netzwerk betreiben möchten.

Ohne eine korrekte Konfiguration können Probleme wie fehlerhafte Namensauflösungen oder unzureichende IP-Verwaltung auftreten. Dies kann zu Ausfällen oder Verzögerungen im Netzwerk führen, was wiederum die Produktivität und das Kundenerlebnis beeinträchtigen könnte.

Um DNS und DHCP auf Ihrem Windows Server 2025 zu konfigurieren, benötigen Sie folgende Voraussetzungen:

• Windows Server 2025: Stellen Sie sicher, dass Sie die aktuelle Version des Servers installiert haben. Überprüfen Sie dies über Win + I → System → About.
• Administratorenrechte: Alle Schritte müssen mit Administratorenberechtigungen durchgeführt werden. Öffnen Sie eine PowerShell- oder Eingabeaufforderung als Administrator.
• Rollen und Funktionen installiert: DNS- und DHCP-Dienste sollten bereits installiert sein. Überprüfen Sie dies über Server Manager → Manage → Add Roles and Features → Role-based or feature-based installation → Select a server from the server pool (YOUR SERVER) → Select roles and features to install → DNS Server, DHCP Server.
• PowerShell 7: Für einige Befehle ist eine aktuelle Version von PowerShell erforderlich. Installieren Sie PowerShell 7 gemäß unserer Anleitung (PowerShell 7 Installieren – Schritt-für-Schritt-Anleitung).

Erstellen Sie einen neuen DNS-Namespace, um das Namensauflösen in Ihrem Netzwerk zu verbessern. Dies erfordert Administratorenrechte.

1. Öffnen Sie den Server Manager: Drücken Sie Win + R, geben Sie „servermanager.msc“ ein und drücken Sie Enter.
2. Navigieren Sie zu Rollen und Funktionen hinzufügen: Klicken Sie auf Verwalten → Rollen und Features hinzufügen.
3. Auswählen der Rolle: Wählen Sie DNS Server aus.
4. Konfiguration des DNS-Namenspaces: Folgen Sie den Anweisungen, um einen neuen Namespace zu erstellen. Geben Sie den gewünschten Namen ein, z.B. „example.local“.

So prüfen Sie, ob es geklappt hat:

nslookup example.local

Fügen Sie eine neue DNS-Zone hinzu, um die Verwaltung von Host-Records zu vereinfachen.

1. Navigieren Sie zum DNS-Manager: Drücken Sie Win + R, geben Sie „dnsmgmt.msc“ ein und drücken Sie Enter.
2. Klicken Sie auf Aktion → Neue Zone….
3. Folgen Sie den Anweisungen, um eine neue Primärzone zu erstellen. Geben Sie den gewünschten Namen ein, z.B. „example.local“.

So prüfen Sie, ob es geklappt hat:

Get-DnsServerZone example.local -ComputerName YOUR_SERVER_NAME

Installieren und konfigurieren Sie den DHCP-Dienst, um die automatische Verteilung von IP-Adressen zu ermöglichen.

1. Navigieren Sie zum Dienste-Manager: Drücken Sie Win + R, geben Sie „services.msc“ ein und drücken Sie Enter.
2. Klicken Sie auf Aktion → Dienst hinzufügen….
3. Folgen Sie den Anweisungen, um den DHCP-Dienst zu installieren. Geben Sie die gewünschten Parameter wie z.B. Netzwerk-IP und Subnetzmaske ein.

So prüfen Sie, ob es geklappt hat:

Get-DhcpServerv4Scope -ComputerName YOUR_SERVER_NAME

Erstellen Sie einen neuen Scope in Ihrem DHCP-Server, um die automatische Verteilung von IP-Adressen zu ermöglichen.

1. Navigieren Sie zum DHCP-Manager: Drücken Sie Win + R, geben Sie „dhcpmgmt.msc“ ein und drücken Sie Enter.
2. Klicken Sie auf Aktion → Neuer Scope….
3. Folgen Sie den Anweisungen, um einen neuen Scope zu erstellen. Geben Sie die gewünschten Parameter wie z.B. Netzwerk-IP und Subnetzmaske ein.

So prüfen Sie, ob es geklappt hat:

Konfigurieren Sie den DHCP-Server so, dass er die IP-Adresse des DNS-Servers an die Clients verteilt.

1. Aktualisieren Sie den Scope: Klicken Sie auf Aktion → Optionen aktualisieren….
2. Geben Sie die IP-Adresse des DNS-Servers in das Feld für DNS-Server ein.

So prüfen Sie, ob es geklappt hat:

Get-DhcpServerv4OptionValue -ScopeId YOUR_SCOPE_ID -ComputerName YOUR_SERVER_NAME | Where-Object

Sicherstellen Sie, dass die Firewallregeln korrekt eingerichtet sind, um DNS und DHCP-Dienste zu ermöglichen.

1. Erstellen Sie eine neue Firewallregel für den eingehenden DNS-Traffic: New-NetFirewallRule -Direction Inbound -Protocol UDP -LocalPort 53 -Action Allow
2. Erstellen Sie eine neue Firewallregel für den eingehenden DHCP-Traffic: New-NetFirewallRule -Direction Inbound -Protocol UDP -LocalPort 67,68 -Action Allow

So prüfen Sie, ob es geklappt hat:

Get-NetFirewallRule | Where-Object

Get-NetFirewallRule | Where-Object

Ursache: Möglicherweise fehlen Administratorenrechte oder der Server ist nicht korrekt konfiguriert.

1. Stellen Sie sicher, dass Sie als Administrator angemeldet sind. Öffnen Sie eine PowerShell-Session als Administrator: Drücken Sie Win + X, wählen Sie „Windows PowerShell (Admin)“ aus.
2. Überprüfen Sie die Konfiguration des Servers. Navigieren Sie zu Server Manager → Verwalten → Rollen und Features hinzufügen.

Ursache: Möglicherweise fehlen Administratorenrechte oder die Netzwerkkonfiguration ist inkorrekt.

1. Überprüfen Sie die Netzwerkkonfiguration des Servers. Navigieren Sie zu Dienste → Dienst hinzufügen….

Ursache: Die IP-Adresse des DNS-Servers wurde möglicherweise nicht korrekt konfiguriert oder die Firewall blockiert den Traffic.

1. Überprüfen Sie die Konfiguration des DNS-Servers: Get-DnsServerZone example.local -ComputerName YOUR_SERVER_NAME
2. Stellen Sie sicher, dass die Firewallregeln korrekt eingerichtet sind. Erstellen Sie gegebenenfalls neue Regeln:
   PowerShell (als Administrator)

   New-NetFirewallRule -Direction Inbound -Protocol UDP -LocalPort 53 -Action Allow

Ursache: Möglicherweise wurde der DHCP-Dienst nicht korrekt installiert oder die Konfiguration ist inkorrekt.

1. Überprüfen Sie, ob der DHCP-Dienst installiert ist: Navigieren Sie zu Dienste → Dienste.
2. Führen Sie eine neue Installation durch, falls erforderlich: Navigieren Sie zu Server Manager → Verwalten → Rollen und Features hinzufügen.

Sollte es notwendig sein, Änderungen an DNS oder DHCP wieder rückgängig zu machen, können Sie die folgenden Schritte befolgen:

1. Löschen des DNS-Servers:
   PowerShell (als Administrator)

   Remove-DnsServerZone -Name example.local -ComputerName YOUR_SERVER_NAME

2. Deaktivieren oder Löschen der DHCP-Scopes: Navigieren Sie zu DHCP Manager → Aktionen → Scope deaktivieren/löschen….
3. Löschung von Firewallregeln: Remove-NetFirewallRule -DisplayName "DNS" | Remove-NetFirewallRule -DisplayName "DHCP"

Stellen Sie vor dem Vorgehen sicher, dass ein Backup erstellt wurde.

Sollte der DNS-Server inkorrekt konfiguriert sein, können Namensauflösungsprobleme auftreten. Dies kann zu Verbindungsfehlern oder langen Antwortzeiten im Netzwerk führen.

Ja, es ist möglich, den DHCP-Dienst auf einem separaten Server zu installieren. Allerdings müssen Sie sicherstellen, dass der DHCP-Server die IP-Adresse des DNS-Servers kennt und an die Clients weitergibt.

Eine korrekte Konfiguration von DNS und DHCP verbessert die Netzwerkkonnektivität, vereinfacht die IP-Verwaltung und stellt sicher, dass Clients automatisch korrekt konfigurierte Einstellungen erhalten.

Eine Primär-DNS-Zone enthält den ursprünglichen Datensatz, während eine Sekundär-DNS-Zone eine Kopie des Datensatzes ist. Die Verwendung von Sekundär-Zonen kann die Verfügbarkeit und die Skalierbarkeit im Netzwerk erhöhen.

Mögliche Risiken sind DDoS-Angriffe auf den DNS-Server, Manipulationen der IP-Zuteilung durch DHCP oder Fehlkonfigurationen, die zu Namensauflösungsproblemen führen können. Ein aktuelles Sicherheitsprotokoll und regelmäßige Überprüfungen helfen dabei, diese Risiken zu minimieren.

In diesem dritten Teil der Serie „Windows Server 2025 einrichten“ haben Sie gelernt, wie man DNS und DHCP-Dienste auf einem Windows Server 2025 konfiguriert. Diese Schritte sind entscheidend für eine effiziente IP-Verwaltung und einen reibungslosen Nameserver im Netzwerk.

Im nächsten Teil der Serie (Teil 4: Dateifreigaben, NTFS-Rechte und DFS einrichten) werden wir uns mit der Konfiguration von Dateifreigaben, NTFS-Rechten und dem Distributed File System (DFS) befassen. IT-Tribus in Nideggen hilft Ihnen gerne bei der Umsetzung dieser Schritte.

Hinweis: Dieser Beitrag wurde am 26.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.